Nyilvánosan elérhetővé tették az eszközt, amellyel pofonegyszerű meghekkelni az iPhone-okat. Szerencsére legalább ilyen egyszerű védekezni is ellene, de aki nem figyel, annak veszélyben lehetnek az adatai.
Néhány napja látott napvilágot a hír, hogy egy DarkSword nevű fejlett hekkereszközzel támadják azokat az iPhone-felhasználókat, akik még az Apple korábbi, iOS 18-as operációs rendszerét használják.
Az, hogy kiberbűnözők kezében felbukkant egy ilyen eszköz, már önmagában aggasztó – most azonban valaki kiszivárogtatta a DarkSword legújabb verzióját a GitHubon – azaz bárki szabadon használhatja, aki egy kicsit is ért ezekhez a dolgokhoz.
Mint a TechCrunch kiemeli:
Az Apple saját adatai alapján több száz millió, napi szinten használt iPhone és iPad lehet veszélyben emiatt.
Mint Matthias Frielingsdorf, az iVerify mobilbiztonsági cég társalapítója a lapnak elmondta: nem hiszi, hogy meg lehetne állítani a hekkereszközt. „Számolnunk kell tehát azzal, hogy a bűnözők és mások is elkezdik majd használni.”
Mint a szakember kiemeli, a DarkSword új verziói ugyanazt az infrastruktúrát használják, mint amelyeket korábban elemeztek, bár némi különbség azért akad. A GitHubra felkerült fájlok egyszerűek, „csupán HTML- és JavaScript-kódokból állnak”, vagyis bárki kimásolhatja és beillesztheti őket, hogy pár perc vagy óra alatt feltöltse őket egy szerverre. A segítségével fájlokat lehet kinyerni a megcélzott eszközről.
Kipróbáltuk, hogyan teljesít a gyakorlatban az Apple szemrevaló új notebookja, az „iPhone-agyú” MacBook Neo, amely minden korábbinál barátságosabb árcédulával csábít vásárlásra és akár a Windowsról történő váltásra.
Az igazán aggasztó azonban az, hogy a kihasználáshoz nincs szükség arra, hogy az ember iOS-szakértő legyen. Az eszközt korábban a Google is elemezte; a cég szóvivője szerint a kutatóik egyetértenek Matthias Frielingsdorf véleményével.
Sarah O’Rourke, az Apple szóvivője a TechCrunchnak elmondta:
A vállalat ismeri a problémát. Március 11-én egy biztonsági frissítést is kiadtak azokra az eszközökre, amelyek nem képesek futtatni a legújabb iOS-t, vagy a tulajdonosuk még nem akart frissíteni iOS 26-ra.
Megérkezett az iPhone-ok és más Apple-eszközök első „háttérben futó biztonsági fejlesztése”, ami több biztonsági hibát is kijavít.
Rendkívül fontos tehát, hogy telepítse a mobiljára a legújabb frissítéseket, akkor is, ha egyébként még nem szeretne iOS 26-ra váltani.
A Beállítások – Általános – Szoftverfrissítés menüpontban telepíteni tudja az iOS 18 biztonsági frissítéseit is, amelyek védetté teszik az eszközét a fenti hekkereszközzel elkövetett támadásoktól is.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
A kutatók beazonosítottak több kockázati tényezőt is, de még keresik azt az okot, ami mindezt megmagyarázza.
