Apple ha rilasciato un aggiornamento di sicurezza per iPhone e iPad contro DarkSword, un exploit che permette attacchi tramite pagine web infette. Installa ora per proteggere i tuoi dati.
© A. Krivonosov
Apple ha rilasciato rapidamente un aggiornamento di sicurezza aggiuntivo per iPhone e iPad più vecchi, in risposta a una nuova ondata di attacchi che sfruttano lo strumento DarkSword. Questo exploit consente agli aggressori di ottenere il controllo completo di un dispositivo semplicemente aprendo una pagina web infetta, senza bisogno di ulteriori azioni.
Secondo quanto riportato dal Central News Service, DarkSword era inizialmente utilizzato in modo limitato, ma dopo la diffusione pubblica di parte del suo codice, la minaccia si è estesa. Ora anche attaccanti meno esperti possono sfruttarlo per rubare dati, inclusi messaggi, cronologia del browser, geolocalizzazione e accesso a portafogli di criptovalute.
Il rischio maggiore riguarda gli utenti di versioni obsolete di iOS e iPadOS che non sono state aggiornate. Apple ha rilasciato patch "backport" – aggiornamenti di sicurezza per sistemi più vecchi – per proteggere questi dispositivi insieme a quelli più recenti, dove le vulnerabilità sono già state risolte.
Gli esperti avvertono che l'attacco avviene a insaputa dell'utente, rendendolo particolarmente pericoloso. La portata della minaccia è diventata globale da quando lo strumento è apparso online, potenzialmente esponendo milioni di dispositivi.
Apple raccomanda vivamente di installare l'ultimo aggiornamento di sicurezza disponibile e, se possibile, di passare alle versioni attuali di iOS. Questo aiuta a ridurre al minimo l'impatto della diffusione di DarkSword e a chiudere la vulnerabilità su tutti i livelli supportati.