Apple lansează actualizare de securitate pentru iPhone și iPad mai vechi împotriva atacurilor DarkSword

Apple a lansat un update de securitate pentru modelele mai vechi de iPhone și iPad, menit să protejeze utilizatorii împotriva unui set de instrumente de hacking extrem de puternice, scurse online, capabile să fure datele din dispozitivul unei persoane.

Compania a anunțat miercuri că a publicat iOS 18.7.7 și iPadOS 18.7.7 pentru a permite unui număr mai mare de dispozitive să „primească protecții importante de securitate împotriva atacurilor web numite DarkSword”.

DarkSword este un set de unelte de hacking care poate fi folosit pentru a compromite dispozitive Apple cu iOS între versiunile 18.4 și 18.7 doar prin vizitarea unui site ce găzduiește codul malițios. Poate fi vorba inclusiv de site-uri legitime, dar care au fost ele însele compromise. Exploatările permit furtul datelor de pe dispozitivul victimei, inclusiv mesaje, istoricul de navigare, date de localizare și criptomonede, care sunt apoi încărcate pe un server controlat de hackeri.

Aceste instrumente au fost deja observate în anumite atacuri ce vizează utilizatori din China, Malaezia, Turcia, Arabia Saudită și Ucraina. Acum însă, după publicarea lor pe internet, cercetătorii în securitate avertizează că oricine poate folosi acest toolkit pentru a ataca persoane care rulează versiuni mai vechi ale sistemului de operare mobil al Apple.

Apple afirmă că utilizatorii care rulează cea mai nouă versiune de software, iOS 26, sunt protejați de câteva săptămâni. Pentru posesorii de iPhone și iPad blocate pe iOS 18, compania a pus la dispoziție un nou update special pentru acele dispozitive care nu pot rula iOS 26.

Cu update-ul de miercuri însă, Apple a extins corecțiile pentru DarkSword și către milioanele de utilizatori cu dispozitive nepacth-uite, care ar fi totuși compatibile cu iOS 26, dar au ales să nu facă trecerea. Unii utilizatori au refuzat actualizarea pentru a evita noua interfață „liquid glass”, care a stârnit numeroase plângeri din partea comunității.

Clienții Apple care au activat actualizările automate de software ar trebui să primească noul pachet în mod automat. Compania a precizat, de asemenea, că funcția sa opțională de protecție sporită, Lockdown Mode, apără și ea împotriva atacurilor DarkSword. Apple a declarat săptămâna trecută că nu are cunoștință despre vreun atac reușit cu spyware guvernamental împotriva unui dispozitiv Apple care rulează Lockdown Mode.