Схема DarkSword угрожает 270 млн iPhone: достаточно просто открыть страницу в браузере
Специалисты Google Threat Intelligence Group совместно с экспертами Lookout и iVerify раскрыли подробности схемы взлома iPhone под управлением iOS 18.4–18.6.2. Метод, получивший название DarkSword, позволяет злоумышленникам получать доступ к конфиденциальным данным после того, как владелец устройства открывает вредоносную веб-страницу.
По оценкам исследователей, под угрозой могут находиться до 270 миллионов iPhone, работающих на уязвимых версиях iOS 18. При переходе по ссылке атака задействует шесть различных уязвимостей, в том числе взлом браузера Safari. В результате хакеры получают доступ к текстовым сообщениям, контактам, учётным записям, файлам iCloud, фотографиям, данным криптокошельков, журналам звонков и истории местоположений.
Google уведомила Apple о проблеме в конце 2025 года. В компании заявили The Verge, что все ключевые уязвимости были устранены ещё в прошлом году, а на прошлой неделе выпущено экстренное обновление для устройств, не поддерживающих актуальную версию iOS.
DarkSword срабатывает быстро — традиционные меры защиты не успевают предотвратить утечку. В схеме также используется эксплойт Coruna, о котором стало известно ранее в марте. По данным экспертов, хакеры оставили код открытым, незащищённым и легкодоступным, что позволяет любым злоумышленникам повторить атаку.
Метод не работает, если iPhone находится в режиме блокировки (Lockdown Mode) — функции экстремальной защиты, предназначенной для пользователей, которые могут быть целями кибератак. Apple и Google уже заблокировали доступ к ресурсам, использовавшимся для развёртывания DarkSword, в браузерах Safari и Chrome.
В Apple настоятельно рекомендуют поддерживать программное обеспечение устройств в актуальном состоянии.