Пользователь зашёл на популярный порносайт и потерял доступ к своему устройству. Так в конце 2025 года обнаружили эксплойт DarkSword. Он использует несколько уязвимостей iOS, чтобы получить полный контроль над смартфоном.
Атака затрагивает айфоны на iOS 18.4, 18.5, 18.6 и 18.7. Злоумышленники вытаскивают из телефона пароли, заметки, содержимое буфера обмена, сид-фразы криптокошельков и фотографии. Всё это происходит без ведома владельца.
Как работает DarkSword
Для взлома не нужно устанавливать подозрительные приложения или переходить по множеству ссылок. Достаточно открыть заражённый сайт. Дальше эксплойт сам находит уязвимости и получает доступ к файловой системе.
DarkSword вытаскивает данные, которые пользователь считал защищёнными. Среди них сид-фразы криптокошельков. Владелец может лишиться всех сбережений в цифровой валюте, даже не поняв, как это произошло.
Раньше подобные атаки требовали физического доступа к устройству или установки вредоносного профиля. Теперь хакерам хватает одной ссылки в браузере.
