Pasintsemajne, sekurecaj esploristoj malkovris altnivelan hakan ilon nomatan “DarkSword” estante uzata por celi iPhone uzantojn. Nun, ĝisdatigita versio de la ilo estis likita sur GitHub, estigante vastan zorgon.
Esploristoj avertas, ke iu ajn retpirato povus facile uzi la ilon por celi uzantojn de iPhone kaj iPad, kiuj ne ĝisdatigis al la plej nova iOS. 26 sistemo. Laŭ la propraj datumoj de Apple, la nombro da tuŝitaj aparatoj povus atingi centojn da milionoj.
“Ĉi tio estas malbona. Ĉi tiuj iloj estas tro facile reuzeblaj,” diris Matthias Frielingsdorf, kunfondinto de movebla sekureco firmao iVerify. “Krimuloj komencos deploji ĝin baldaŭ.”
Li rimarkis, ke la likitaj dosieroj estas nur HTML kaj JavaScript, kiun iu ajn povas deploji ene de minutoj. La sekureca teamo de Google konsentas kun ĉi tiu takso. Unu sekureca hobiisto diris, ke li jam uzis specimenon cirkulantan interrete por haki iPad en iOS 18.
Proparolanto de Apple, Sarah O'Rourke, diris, ke la kompanio konscias pri la vundebleco kaj eldonis kriz-peceton en marto. 11 por aparatoj nekapablaj ĝisdatigi al la plej nova sistemo. “Teni vian programaron ĝisdatigita estas la plej grava afero, kiun vi povas fari por resti sekura,” ŝi diris, aldonante, ke ĝisdatigitaj aparatoj kaj tiuj kun Lockdown Mode ebligita ne estas tuŝitaj.
La likita kodo enhavas detalajn komentojn priskribantajn kiel ŝteli sentemajn informojn de celaj aparatoj—inkluzive de kontaktoj., mesaĝojn, voku historion, kaj Wi-Fi-pasvortoj—kaj sendu ĝin al serviloj kontrolitaj de atakantoj. La kodo ankaŭ referencas al alŝuto de datumoj al ukraina retejo, kvankam la kialo restas neklara.
Laŭ analizoj de pluraj sekurecaj firmaoj, “DarkSword” specife celas aparatojn kurantajn iOS 18 kaj pli fruaj versioj. Apple-datenoj montras, ke ĉirkaŭ kvarono de uzantoj ankoraŭ estas sur ĉi tiuj pli malnovaj sistemoj, kiuj—donite estas pli ol 2.5 miliardoj da aktivaj aparatoj - signifas ke centoj da milionoj da uzantoj restas en risko.
Esploristoj rekomendas, ke ĉiuj uzantoj de iPhone ĝisdatigu siajn operaciumojn kiel eble plej baldaŭ por protekti kontraŭ eblaj atakoj.