Minggu lepas, penyelidik keselamatan menemui alat penggodaman canggih yang dipanggil “DarkSword” digunakan untuk menyasarkan pengguna iPhone. Sekarang, versi alat yang dikemas kini telah dibocorkan pada GitHub, mencetuskan kebimbangan yang meluas.
Penyelidik memberi amaran bahawa mana-mana penggodam boleh menggunakan alat itu dengan mudah untuk menyasarkan pengguna iPhone dan iPad yang belum mengemas kini kepada iOS terkini 26 sistem. Menurut data Apple sendiri, bilangan peranti yang terjejas boleh mencecah ratusan juta.
“Ini teruk. Alat ini terlalu mudah untuk digunakan semula,” kata Matthias Frielingsdorf, pengasas bersama firma keselamatan mudah alih iVerify. “Penjenayah akan mula mengerahkannya tidak lama lagi.”
Beliau menyatakan bahawa fail yang bocor hanyalah HTML dan JavaScript, yang boleh digunakan oleh sesiapa sahaja dalam beberapa minit. Pasukan keselamatan Google bersetuju dengan penilaian ini. Seorang penggemar keselamatan berkata dia telah menggunakan sampel yang beredar dalam talian untuk menggodam iPad yang menjalankan iOS 18.
Jurucakap Apple Sarah O'Rourke berkata syarikat itu menyedari kelemahan itu dan mengeluarkan tampung kecemasan pada Mac 11 untuk peranti yang tidak dapat mengemas kini kepada sistem terkini. “Mengemas kini perisian anda ialah perkara paling penting yang boleh anda lakukan untuk kekal selamat,” katanya, sambil menambah bahawa peranti yang dikemas kini dan peranti yang mendayakan Mod Lockdown tidak terjejas.
Kod yang bocor mengandungi ulasan terperinci yang menerangkan cara mencuri maklumat sensitif daripada peranti sasaran—termasuk kenalan, mesej, sejarah panggilan, dan kata laluan Wi-Fi—dan hantarkannya ke pelayan yang dikawal oleh penyerang. Kod ini juga merujuk kepada memuat naik data ke tapak web Ukraine, walaupun sebabnya masih tidak jelas.
Menurut analisis daripada pelbagai firma keselamatan, “DarkSword” secara khusus menyasarkan peranti yang menjalankan iOS 18 dan versi terdahulu. Data Apple menunjukkan bahawa kira-kira satu perempat daripada pengguna masih menggunakan sistem yang lebih lama ini, yang—memandangkan terdapat lebih daripada 2.5 bilion peranti aktif—bermakna ratusan juta pengguna kekal berisiko.
Penyelidik mengesyorkan agar semua pengguna iPhone mengemas kini sistem pengendalian mereka secepat mungkin untuk melindungi daripada kemungkinan serangan.