DarkSword攻撃への対応:Appleが古いデバイス向けセキュリティアップデートを提供

Appleは、DarkSwordツールを利用した新たな攻撃の波に対応し、古いiPhoneとiPad向けに追加のセキュリティアップデートを迅速にリリースしました。この悪用により、攻撃者は感染したウェブページを開くだけで、追加の操作なしにデバイスを完全に制御できます。

中央通信社によると、DarkSwordは当初限定的に使用されていましたが、コードの一部が公開された後、脅威は広範囲に広がりました。現在では、経験の浅い攻撃者でも、メッセージ、ブラウザ履歴、位置情報、暗号通貨ウォレットへのアクセスを含むデータを盗むために使用できます。

最も高いリスクは、更新されていない古いiOSおよびiPadOSバージョンのユーザーに影響します。Appleは、脆弱性が既に対処されている新しいデバイスとともにこれらのデバイスを保護するために、「バックポート」パッチ(古いシステム向けのセキュリティアップデート)を発行しました。

専門家は、この攻撃がユーザーの知らないうちに行われるため、特に危険であると警告しています。ツールがオンラインに登場して以来、脅威の規模は世界的になり、数百万台のデバイスが危険にさらされる可能性があります。

Appleは、利用可能な最新のセキュリティアップデートをインストールし、可能であれば現在のiOSバージョンにアップグレードすることを強く推奨しています。これにより、DarkSwordの拡散による影響を最小限に抑え、すべてのサポートレベルで脆弱性を閉じることができます。