Bezpečnostní experti odhalili ďalšie nebezpečné útoky zamerané na iOS. Potom, čo svet obleteli správy o exploite Coruna, prichádza analytická skupina Google Threat Intelligence Group (GTIG) s detailmi o útoku nazvanom DarkSword. Ten využíva kombináciu niekoľkých chýb na úplné ovládnutie jadra systému, pričom v ohrození sú predovšetkým tí používatelia, ktorí odďaľujú aktualizácie.
Mohlo by vás zaujímať
Podľa GTIG nasadili DarkSword do akcie komerčný predajcovia sledovacieho softvéru, ktorí pravdepodobne boli sponzorovaní štátnymi inštitúciami. Útoky boli zaznamenané v Saudskej Arábii, Turecku, Malajzii a na Ukrajine. Útok prebieha cez falošné webové stránky, ktoré postupne reťazia chyby v systéme až k tomu, že do systému nahrajú škodlivé payloady s názvami ako GHOSTBLADE, GHOSTKNIFE či GHOSTSABER.
Fotogaléria
Apple na situáciu reagoval vydaním dokumentu, v ktorom užívateľa naliehavo žiada o inštaláciu najnovších verzií iOS. Pro staršie zariadenia, ktoré už nepodporujú aktuálne systémy, Apple 11. marca vydal špeciálne aktualizácie iOS 16.7.15 iOS 15.8.7. Užívatelia so systémami iOS 13 alebo 14 musí pre zabezpečenie ochrany prejsť aspoň na verziu iOS 15. Dobrou správou je, že používatelia s aktuálnym iOS 15 až iOS 26 sú už chránení, pretože Apple jednotlivé chyby priebežne „látal“ v predchádzajúcich verziách (napr. v iOS 18.6 alebo iOS 26.3). Ak z nejakého dôvodu nemôžete zariadenie aktualizovať, Apple odporúča aktivovať Režim blokovania (Lockdown Mode), ktorý dokáže väčšinu týchto webových hrozieb zastaviť.
Mohlo by vás zaujímať
Za mňa je DarkSword jasným pripomenutím, že kybernetické útoky nie sú len teóriou, ale reálnym nástrojom v geopolitických konfliktoch. Udržiavať iPhone aktualizovaný dnes nie je len otázkou nových smajlíkov, ale základom digitálnej hygieny. Pokiaľ ste posledné týždne odkladali inštaláciu nového softvéru, teraz je ten najlepší čas to napraviť. A keďže aj s aktualizáciami otáľam, možno zmením prístup.
