На GitHub опубликован опасный эксплойт для взлома старых версий iOS и iPadOS

На платформе GitHub обнаружен исходный код эксплойта DarkSword, предназначенного для атак на устаревшие версии iOS и iPadOS, сообщает 9to5Mac.

Ранее информацию об этой уязвимости обнародовали компании iVerify, Lookout и подразделение Google по анализу киберугроз (GTIG). Эксплойт представляет собой цепочку из нескольких уязвимостей, включая компоненты WebKit, которые Apple уже устранила в обновлениях безопасности версий iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 и iPadOS 15.8.7. В случае отсутствия этих патчей хакеры смогут похитить конфиденциальные данные пользователей и даже полностью установить контроль над устройством.

Apple опубликовала документ на странице поддержки, в котором акцентировала внимание на критической важности своевременного обновления ПО даже для гаджетов, которые технически не поддерживают новейшие версии ОС. В документе также упоминается режим блокировки в качестве меры эффективной дополнительной защиты.

Соучредитель iVerify Маттиас Фрилингсдорф сообщил, что новые версии шпионского ПО DarkSword используют ту же инфраструктуру, что и ранее проанализированные образцы. Он отметил, что файлы, загруженные на сервер, представляют собой простой код на HTML и JavaScript. По словам эксперта, любой пользователь сможет скопировать этот скрипт и разместить его на собственном сервере в течение нескольких минут или часов.

Фрилингсдорф добавил, что эксплойты будут работать сразу после запуска и не требуют от злоумышленников глубоких технических знаний архитектуры iOS, поэтому следует ожидать их активного применения в ближайшее время. Представители Apple подтвердили, что осведомлены об атаках на устройства со старыми версиями ОС и напомнили о выпуске экстренного обновления 11 марта. Компания Microsoft, владеющая GitHub, на момент подготовки материала не предоставила ответ на запрос журналистов.