Тёмный меч для iPhone

Исследователи из Google, Lookout и iVerify рассказали о новой технике взлома iPhone, которая способна поставить под удар миллионы пользователей. Метод получил название DarkSword. Это не какой-то очередной вирус, а куда более изощрённая «бесфайловая» атака: она не устанавливает шпионские программы, не оставляет иконок или следов — вместо этого использует собственные процессы iOS, чтобы украсть ваши данные, а затем стирает все доказательства своего существования.

DarkSword нацелен на несколько версий iOS 18. По оценкам, уязвимы могут быть почти четверть всех iPhone. Атака начинается в тот момент, когда устройство попадает на страницу с вредоносным iframe — маленьким скрытым элементом сайта. После этого эксплойт беспрепятственно исследует телефон, извлекая пароли, сообщения, данные iCloud и даже криптовалютные кошельки, что особенно заинтересовало экспертов: подобная направленность намекает на то, кто именно пользовался этим инструментом до того, как он стал публично известен.

DarkSword уже замечали в Украине, Саудовской Аравии, Малайзии, Турции и России. Его происхождение, как предполагают, связано с другим набором инструментов — Coruna, который, по данным TechCrunch, могла разработать компания Trenchant для нужд правительства США. Но массово доступным DarkSword стал по куда более банальной причине: русскоязычные пользователи по неосторожности оставили исходный код на одном из сайтов в открытом виде. В коде даже сохранились подробные комментарии на английском.

Apple уже закрыла уязвимости в iOS 26 — это версия 2025 года, вышедшая после iOS 18. Однако проблемы остаются: около 24 процентов устройств продолжают работать на iOS 18, а именно версии 18.4–18.6.2 остаются под атакой. Если устройство может обновиться до более новой версии, делать это стоит незамедлительно.