IT之家3月19日消息，科技媒體 Cult of Mac 昨日（3月18日）發(fā)布博文，報(bào)道稱谷歌、iVerify 與 Lookout 三家安全公司發(fā)布聯(lián)合報(bào)告，披露名為“DarkSword”的新型 iPhone 黑客工具。

IT之家援引博文介紹，這款黑客工具基于網(wǎng)頁實(shí)現(xiàn)，可以“零點(diǎn)擊”感染，用戶只要使用瀏覽器加載了受感染的網(wǎng)頁，設(shè)備便會在毫無警告的情況下被靜默接管。

蘋果官方數(shù)據(jù)顯示，目前全球仍有約25% 的 iPhone 運(yùn)行著上一代 iOS 18系統(tǒng)，這意味著數(shù)億臺設(shè)備正直接暴露在 DarkSword 的攻擊范圍內(nèi)。

iVerify 聯(lián)合創(chuàng)始人 Rocky Cole 對此直言警告，海量 iOS 用戶可能僅僅因?yàn)樵L問了一個熱門網(wǎng)站，就面臨個人數(shù)據(jù)被徹底洗劫的風(fēng)險(xiǎn)。

在攻擊機(jī)制上，DarkSword 摒棄了傳統(tǒng)的間諜軟件安裝模式，轉(zhuǎn)而采用隱蔽性極強(qiáng)的“無文件”惡意軟件技術(shù)。它直接劫持 iPhone 合法的系統(tǒng)進(jìn)程，在感染后的短短幾分鐘內(nèi)迅速提取數(shù)據(jù)，幾乎不留任何痕跡。雖然重啟手機(jī)可以清除感染，但此時數(shù)據(jù)往往已被竊取。

Lookout 的安全報(bào)告顯示，該工具的竊取范圍極其廣泛，不僅涵蓋密碼、照片、瀏覽記錄，還能直接調(diào)取 iMessage、WhatsApp 和 Telegram 的聊天日志。此外，它甚至能讀取蘋果健康記錄與加密貨幣錢包憑證，這表明黑客在純粹的間諜活動之外，還試圖通過竊取資產(chǎn)來牟取暴利。

Lookout 研究人員 Justin Albrecht 指出，過去這類精準(zhǔn)攻擊僅針對記者或特定人士，但如今隨著漏洞通過無良經(jīng)紀(jì)商流入黑市，網(wǎng)絡(luò)罪犯正將其用于大規(guī)模的無差別攻擊。

黑客工具DarkSword曝光

蘋果公司表示，保持 iOS 系統(tǒng)處于最新版本是用戶防范該威脅的最有效手段。DarkSword 目前無法攻破最新的 iOS 26系統(tǒng)，蘋果同時也為無法升級的舊設(shè)備推送了緊急安全補(bǔ)丁。專家建議，用戶應(yīng)立即前往設(shè)置中檢查更新，高風(fēng)險(xiǎn)人群可直接開啟 iPhone 的“鎖定模式”以獲得最高級別的安全防護(hù)。