DarkSword получил доступ к данным на iOS 18.4–18.7
Эксплойт DarkSword получил доступ к данным владельцев айфонов на iOS 18.4–18.7 после открытия заражённой страницы.
До конца 2025 года о масштабе проблемы не сообщалось, но версии iOS с 18.4 по 18.7 оказались уязвимы для целого комплекса атак. DarkSword объединяет несколько уязвимостей iOS и после перехода на заражённый сайт даёт атакующим доступ к файловой системе iPhone.
С устройства выгружаются сохранённые пароли, заметки, содержимое буфера обмена, сид-фразы криптокошельков и фотографии. Владельцу айфона не нужно устанавливать приложение или переходить по подозрительной ссылке, достаточно открыть заражённую страницу в браузере. После заражения атакующий контролирует устройство так же, как его владелец.
DarkSword обнаружили в конце 2025 года. Один из зафиксированных сценариев связан с популярным порносайтом: пользователь зашёл на страницу и потерял доступ к устройству.