Apple ha lanzado rápidamente una actualización de seguridad adicional para iPhones y iPads antiguos, en respuesta a una nueva oleada de ataques que emplean la herramienta DarkSword. Este exploit permite a los atacantes tomar el control total de un dispositivo simplemente abriendo una página web infectada, sin necesidad de ninguna acción adicional por parte del usuario.
Según informa el Central News Service, DarkSword se utilizó inicialmente de forma limitada, pero tras filtrarse parte de su código al público, la amenaza se ha generalizado. Ahora, incluso atacantes con menos experiencia pueden usarla para robar datos, incluyendo mensajes, historial de navegación, geolocalización y acceso a carteras de criptomonedas.
El riesgo más alto afecta a usuarios de versiones obsoletas de iOS y iPadOS que no han sido actualizadas. Apple ha publicado parches de "retrocompatibilidad"—actualizaciones de seguridad para sistemas antiguos—para proteger estos dispositivos junto con los más nuevos, donde las vulnerabilidades ya han sido solucionadas.
Los expertos advierten que el ataque se produce sin que el usuario lo sepa, lo que lo hace especialmente peligroso. La escala de la amenaza se ha vuelto global desde que la herramienta apareció en línea, exponiendo potencialmente a millones de dispositivos.
Apple recomienda encarecidamente instalar la última actualización de seguridad disponible y, si es posible, actualizar a las versiones actuales de iOS. Esto ayuda a minimizar el impacto de la propagación de DarkSword y a cerrar la vulnerabilidad en todos los niveles compatibles.