Ob sodelovanju Googlove varnostne ekipe so odkrili eno najresnejših ranljivosti zadnjega časa, ki neposredno zadeva iPhone . Hekerji so lahko prišli do zelo veliko dragocenih podatkov, zagotovo pa je znano, da so storilci delali tudi po naročilu vlad.
Ranljivost z imenom DarkSword je za oddaljen dostop do napadenih naprav in izvajanje poljubne kode izkoriščala verigo varnostnih lukenj. Tarča je bilo okolje Safari/WebKit. DarkSword je izkoristil skupno sedem varnostnih lukenj (npr. Ghostblade, Ghostknife, Ghostsaber), Apple pa jih je do zdaj popravil vse do ene, a pomembno je, da iPhone posodobite.
Od različice iOS 18.4 do iOS 18.6 je bilo okno za vsiljivce na stežaj odprto. Od tam naprej je Apple ranljivosti postopoma krpal, piko na i pa je postavil iOS 26.3, ki je prinesel zadnji popravek. DarkSword so skupaj razkrili Google Threat Intelligence Group, Lookout Threat Labs in iVerify. Strokovnjaki so Apple o grožnji obvestili lani novembra.
DarkSword se je lahko naselil na ciljnih pametnih telefonih, ker je moral uporabnik odpreti spletno stran, za katero je bila skrita okužena koda. Nič ni bilo treba namestiti, a toliko interakcije je bilo potrebne. Google in Apple že nekaj časa blokirata spletne strani, na katerih so kodo našli, vendar so jo v večini primerov najverjetneje ciljnim osebam poslali v sporočilu.
Hekerji so lahko z DarkSwordom pridobili številne osebne podatke, zbrali pa so lahko celo različne finančne podatke.
Ranljivost je znala prestreči besedilna sporočila na različnih platformah, ne glede na šifriranje, imela je dostop do imenika, shranjenih podatkov o karticah in celo do prijavnih podatkov kriptodenarnic. Poleg tega je lahko iz računa iCloud pridobila datoteke, fotografije, zgodovino lokacij in druge podatke.
Po preiskavah varnostnih strokovnjakov so ranljivost DarkSword zlorabljale številne komercialne programske opreme za nadzor in tudi hekerske skupine, ki jih podpirajo državni naročniki. Uporabljena je bila v Savdski Arabiji, Turčiji, Maleziji in Ukrajini. Za nas je »ukrajinska nit« na tem seznamu najzanimivejša. Po poročilu Google Threat Intelligence Group so hekerji, ki jih podpira ruska država, DarkSword za nadzor ciljnih oseb uporabili proti številnim tarčam.
Google Threat Intelligence Group je poudaril, da je po svetu še vedno v uporabi 270 milijonov iPhonov, v katerih teče različica iOS, izpostavljena grožnji.
Pomembno bi bilo do uporabnikov spraviti sporočilo, da je nameščanje posodobitev bistveno tudi za zagotavljanje varnosti. Strokovnjaki so dodali še, da naprave obvaruje »način zaklepa« (Lockdown Mode), ki zagotavlja skrajno varno uporabo. Apple ga je uvedel prav zaradi povečane varnosti in tu tudi deluje.
