Google совместно с компаниями iVerify и Lookout обнаружили опасную уязвимость в iOS 18 под названием DarkSword.
На самом деле DarkSword состоит из шести разных уязвимостей, которые позволяют взламывать iPhone через специальный сайт, распространяющий вредоносный код. В свою очередь, этот сайт может быть копией любого популярного сайта.
После открытия сайта вредоносный код незаметно запускается внутри системы с полномочиями ядра. В итоге злоумышленники могут получить всю ценную информацию на iPhone:
- Пароли
- Фото и видео
- Переписки в iMessage, WhatsApp и Telegram
- Историю браузера
- Данные Календаря, Заметок и Здоровья
Кроме того, DarkSword крадет учетные данные криптовалютных кошельков.
DarkSword может работать на iOS 18.4–18.7. Apple устранила все уязвимости в iOS 26, а также в iOS 18.7.2 и 18.7.3. [Wired]



1 комментарий