Aktualizacja zabezpieczeń Apple chroni przed atakiem DarkSword

Apple błyskawicznie wydał dodatkową aktualizację zabezpieczeń dla starszych modeli iPhone'ów i iPadów. Reakcja ta nastąpiła w odpowiedzi na nową falę ataków wykorzystujących narzędzie DarkSword. Ten exploit pozwala napastnikom przejąć pełną kontrolę nad urządzeniem po prostu poprzez otwarcie zainfekowanej strony internetowej – bez konieczności podejmowania przez użytkownika żadnych dalszych działań.

Jak podaje Centralny Serwis Informacyjny, DarkSword był początkowo wykorzystywany w ograniczonym zakresie. Sytuacja zmieniła się diametralnie po tym, jak fragment jego kodu wyciekł do sieci, co spowodowało, że zagrożenie stało się powszechne. Obecnie nawet mniej doświadczeni cyberprzestępcy mogą go używać do kradzieży danych, w tym wiadomości, historii przeglądania, lokalizacji geograficznej oraz dostępu do portfeli kryptowalutowych.

Najwyższe ryzyko dotyczy użytkowników przestarzałych wersji systemów iOS i iPadOS, które nie zostały zaktualizowane. W odpowiedzi Apple opublikował tzw. poprawki „backport” – czyli aktualizacje zabezpieczeń dla starszych systemów – aby chronić te urządzenia równolegle z nowszymi, gdzie luki zostały już załatane.

Eksperci ostrzegają, że atak następuje bez wiedzy użytkownika, co czyni go szczególnie niebezpiecznym. Skala zagrożenia przybrała charakter globalny od momentu pojawienia się narzędzia w sieci, potencjalnie narażając miliony urządzeń na całym świecie.

Apple zdecydowanie zaleca instalację najnowszej dostępnej aktualizacji zabezpieczeń oraz, jeśli to możliwe, aktualizację do bieżących wersji systemu iOS. W praktyce oznacza to, że takie działanie pomaga zminimalizować skutki rozprzestrzeniania się DarkSword i zamknąć lukę we wszystkich obsługiwanych wersjach systemu.