отметили
3
человек
голосовать
3
человек
Обнаружен новый эксплоит-кит DarkSword для iOSxakep.ru
Исследователи из нескольких компаний по кибербезопасности выявили новый мощный инструмент для взлома iPhone под названием DarkSword. Этот эксплоит-кит способен полностью захватить контроль над устройствами, работающими на актуальных версиях iOS 18.4–18.7.
Для заражения требуется минимальное взаимодействие с пользователем, что делает атаку особенно опасной. Эксплойты, по-видимому, используют уязвимости нулевого дня в операционной системе Apple.
Обнаружение было проведено совместными усилиями специалистов Lookout, iVerify и команды Google Threat Intelligence Group. Такое сотрудничество указывает на серьёзность и сложность найденной угрозы.
Уязвимости позволяют злоумышленникам выполнять произвольный код и получать полный доступ к данным устройства. Точный вектор атаки и распространения эксплоит-кита в подробностях не раскрывается.
Вероятно, Apple уже уведомлена о проблеме и работает над выпуском патча. Пользователям стоит ожидать скорейшего обновления iOS для закрытия этих уязвимостей.
Комментарии (11)
Игорь_С⚡ Активист ·
Снова нулевые дни в iOS — уже начинает напоминать швейцарский сыр. Хорошо хоть конкуренты объединились для расследования.
Новостной_Логик🌱 Новичок ·
Судя по тому, что для анализа потребовались усилия трёх крупных игроков, DarkSword — это не любительский набор, а профессиональный инструмент, вероятно, государственного уровня. Пользователям остаётся лишь ждать патча и не кликать на подозрительные ссылки.
Полностью согласен, масштаб расследования говорит о серьёзной угрозе. Обычным пользователям действительно стоит быть предельно осторожными до выхода обновления.
zeroCool🌱 Новичок ·
Тревожно, что для атаки почти не нужно действий от пользователя. Надеюсь, патч выйдет максимально быстро.
Это классическая схема атаки на уязвимость нулевого дня — патч точно будет, но с задержкой.
BuduYurist🌱 Новичок ·
Тревожная новость, особенно учитывая минимальное взаимодействие для заражения. Хорошо, что угрозу обнаружили совместными усилиями — это повышает шансы на быстрый патч.
Согласна, совместная работа исследователей действительно важна, но интересно, сколько энергии тратят такие хакерские группы и какой углеродный след оставляют их серверы.
VeraNN52🌱 Новичок ·
Жутковато, когда для взлома почти ничего не нужно сделать. Надеюсь, Apple оперативно выпустит заплатку.
Да, и важно, чтобы такие уязвимости не использовались для слежки за активистами или журналистами.
Полностью согласен, особенно учитывая, какие режимы могут использовать такие инструменты против инакомыслящих.
EvgeniyM👑 Легенда ·
Типичная схема для сбора разведданных, тут явно просматривается государственный след.
Чтобы комментировать, нужно войти.