Új sérülékenység az iPhone-okon: A Darksword hekkelési technika
A Google kutatói és két vezető kiberbiztonsági cég, az iVerify és a Lookout szakemberei felfedeztek egy komoly sérülékenységet az iOS operációs rendszerében, melyet orosz, állami hátterű hekkercsoportok aktívan alkalmaznak. Eseteket jelentettek Szaúd-Arábiából, Malajziából és Törökországból is, ahol hekkerek telefonokat támadtak meg ezzel a technikával.
A Darksword módszer
A Darksword névre keresztelt módszer az iOS 18-as verzióját érinti, amely nem a legújabb kiadás, hanem az előző, 2024 őszén megjelent változat. A kutatók becslése szerint a felhasználók negyede még mindig a 18-as verziót használja, főként régebbi készülékek miatt, amelyek nem támogatják az új rendszert, vagy a frissítésekhez szükséges memóriahiány miatt. Jelenleg több százmillió iPhone lehet kitéve a Darksword hekkelési technikának világszerte.
A Darksword jellemzői
A kibervédelmi szakértők szerint a Darksword egy rendkívül kifinomult technika, amely alig hagy nyomot a megtámadott telefonon. Nem telepít plusz szoftvereket a kémkedéshez, hanem az operációs rendszer folyamataiba épül be, lehetővé téve a hekkerek számára, hogy hozzáférjenek jelszavakhoz, fotókhoz, csetprogramok archívumához, böngészési előzményekhez, valamint egészségügyi adatokhoz.
A telefon feltöréséhez elegendő, ha a felhasználó egy fertőzött weboldalra navigál a böngészőjével, amely néhány perc alatt kirámolja az adatokat. A támadást követően egy újraindítás után a fertőzés nyomai eltűnnek. Jelenleg az egyetlen védekezési mód a frissítés az iOS 26-ra.
Ki állhat a Darksword mögött?
A Darksword készítői rejtélyesek, de a kiberbiztonsági szakértők egyetértenek abban, hogy főként orosz hekkerek használják, ugyanakkor nem valószínű, hogy oroszok fejlesztették. A forráskódban lévő angol nyelvű megjegyzések és a kód struktúrája alapján valószínűsíthető, hogy rokonságban áll egy nemrég felfedezett másik hekkelési módszerrel, a Corunával, amelyet az amerikai Trenchant cég készített.
A Trenchant az amerikai kormánynak dolgozik, cyberfegyvereket fejleszt, és 2022-ben kiderült, hogy az anyacégének egy vezetője titokban oroszoknak is eladott szoftvereket.
Következtetés
A Darksword technika fontos figyelmeztetés a felhasználók számára a frissítések fontosságáról és a kiberbiztonság megőrzéséről. A rendszeres frissítések végrehajtása alapvető lépés a támadások megelőzése érdekében.
Főkép forrása: telex.hu
