Novi hakerski alat DarkSword ugrožava korisnike iPhone-a sa iOS 18 verzijom

Eksploatacija omogućava pristup osjetljivim podacima bez traga, ažuriranja iOS-a donijela zakrpu

Sigurnosni stručnjaci iz kompanija Google, Lookout i iVerify upozorili su na pojavu naprednog hakerskog alata pod nazivom “DarkSword”, koji predstavlja ozbiljnu prijetnju korisnicima iPhone uređaja sa određenim verzijama iOS 18. Prema navodima iz industrije, DarkSword je otkriven u martu 2026. godine i koristi niz naprednih tehnika za pristup osjetljivim podacima bez instaliranja tradicionalnog špijunskog softvera.

Radi se o fileless (bez fajla) napadu, što znači da DarkSword zaobilazi klasične metode instalacije zlonamjernih aplikacija. Umjesto toga, koristi legitimne procese unutar iOS-a kako bi došao do poruka, iCloud sadržaja i čak novčanika za kriptovalute. Napad se aktivira kada korisnik posjeti kompromitovanu web stranicu s malicioznim iframe-om, nakon čega alat automatski prikuplja podatke i briše sve tragove nakon restarta uređaja.

Prema dostupnim informacijama, DarkSword cilja iOS 18 verzije, posebno između iOS 18.4 i iOS 18.6.2. Iako je prema zvaničnim Apple statistikama oko 24 posto iOS uređaja i dalje na nekoj verziji iOS 18, stvarni broj potencijalno ugroženih korisnika je manji, s obzirom da su u proteklih šest mjeseci objavljena sigurnosna ažuriranja koja adresiraju ovaj problem.

Izvještaji pokazuju da je DarkSword korišten u više zemalja, uključujući Ukrajinu, Saudijsku Arabiju, Maleziju, Tursku i Rusiju. Alat ima veze sa prethodnim hakerskim kompletom Coruna, čiji se izvorni kod pojavio na internetu nakon što su ga korisnici iz Rusije nepažnjom ostavili javno dostupnim. DarkSword omogućava napadačima da brzo dobiju pristup privatnim informacijama, a nakon završetka napada briše sve dokaze o svom prisustvu.

Apple je objavio zakrpe u okviru iOS 26 ažuriranja, kao i sigurnosni update iOS 18.7, koji su dostupni od septembra 2026. godine. Tako svi korisnici kojima je sigurnost prioritet trebaju ažurirati svoje uređaje na najnovije verzije iOS-a. Ovaj slučaj podsjeća na važnost redovnog instaliranja sigurnosnih zakrpa, jer napredni napadi poput DarkSword-a mogu ozbiljno ugroziti privatnost, posebno kod uređaja koji nisu ažurirani.