DarkSword saldırısı iOS 18’de milyonlarca iPhone’u tehlikeye atıyor ve kişisel bilgileri ortaya çıkarıyor

iPhone için iOS 18.4‑18.6.2 sürümlerine sahip eski cihazlara yönelik siber tehditler

Bu durumun nasıl gerçekleştiği
Google Threat Intelligence Group, Lookout ve iVerify ile işbirliği içinde “DarkSword” kötü amaçlı aracının analiz sonuçlarını yayınladı.
Saldırı
Kullanıcı bir zararlı web sayfasına yönlendirildiğinde, hacker altı farklı güvenlik açığını kullanır. Bu, Safari’ye erişim sağlar ve ardından şunlara ulaşılmasına izin verir:
• Metin mesajları ve kişiler;
• Saklı kimlik bilgileri (parolalar, anahtarlar);
• iCloud dosyaları ve fotoğraflar;
• Kripto para cüzdan verileri;
• Arama günlüğü ve konum geçmişi;
ve çok daha fazlası.
Risk hacmi
Yaklaşık 270 000 000 cihazda iOS 18 sürümü güvenlik açığına sahip olabilir.

Şirketlerin yanıtları
* Google – Sorunu 2025 yılının sonunda Apple’a bildirdi.
* Apple – Geçen yıl temel açıkları giderdi ve geçen hafta, en son iOS sürümünü yükleyemeyen cihazlar için acil bir güncelleme yayınladı.

DarkSword hakkında bilmeniz gerekenler
Özellik Detay Hız Saldırı anında gerçekleşir; saldırgan geleneksel koruma mekanizmaları etkinleştirilmeden önce verileri çalabilir. Diğer exploitlerle bağlantı Kiber suçlular aynı zamanda “Coruna” (ayın başında keşfedildi) kullanıyor. DarkSword kodu obfuskasyonsuz olarak yayınlandı, bu da herhangi bir saldırgan için kolay erişilebilir olduğu anlamına gelir. Koruma Lockdown Modu etkin olduğunda çalışmaz. Apple ve Google, Safari ve Chrome’u saldırıyı başlatmak için gerekli kaynaklardan engelledi. Öneri Apple En son sürüme güncellemek, DarkSword ve benzeri tehditlere karşı korunmanın ana yoludur.

Sonuç
Eğer iPhone’unuz iOS 18.4‑18.6.2 altında çalışıyorsa, sistemi en yeni sürüme derhal güncelleyin. Bu, saldırganların DarkSword şemasını kullanarak kişisel verilerinize erişmesini önlemeye yardımcı olur.