Ново средство за хакване на iPhone и iPad беше публикувано онлайн, повишавайки риска за стотици милиони потребители на Apple, съобщава TechCrunch.
Става дума за усъвършенствана версия на хакерския инструмент DarkSword, която вече е публикувана в платформата GitHub.
Според експертите публикуваният код позволява на всеки с базови технически умения да атакува устройства с по-стари версии на iOS.
Изтеклият код е базиран на HTML и JavaScript и може да бъде внедрен за минути, без нужда от специални познания.
Какво може да открадне DarkSword?
DarkSword е хакерски инструмент, който позволява на нападатели да получат достъп до iPhone и iPad устройства, работещи със стари версии на iOS.
Инструментът може да открадне чувствителна информация като контакти, съобщения, история на обажданията и данни от ключодържателя (keychain), където се съхраняват пароли и други лични секрети. Откраднатата информация може да бъде изпратена към сървъри, контролирани от нападателя.
Google също потвърждава високия риск, след като е анализирал подобни версии на DarkSword. Apple реагира бързо, като пусна спешен ъпдейт на 11 март за устройства, които не могат да се обновят до най-новите версии на iOS.
DarkSword е свързан с държавно подкрепени хакерски кампании, включително атаки срещу цели в Украйна.
Появата му в публичното пространство обаче дава достъп до технологията на много по-широк кръг от нападатели.
Случаят идва само седмици след разкриването на друг инструмент за iPhone – Coruna, разработен от отбранителния изпълнител L3Harris.
Експертите са категорични: единственият надежден начин за защита е своевременното обновяване на устройствата.






