Pesquisadores do Google identificam vulnerabilidade que pode afetar até 270 milhões de iPhones

Pesquisadores de segurança do Google identificaram uma nova técnica de ataque chamada DarkSword, capaz de explorar iPhones que executam versões entre o iOS 18.4 e o iOS 18.6.2 por meio de links maliciosos.

Ao acessar um site comprometido, o ataque utiliza seis vulnerabilidades no navegador Safari para extrair uma grande quantidade de dados sensíveis, incluindo mensagens, contatos, credenciais salvas, arquivos do iCloud, fotos, carteiras de criptomoedas, histórico de chamadas e informações de localização.

Estima-se que até 270 milhões de dispositivos possam ser afetados, e há indícios de que a técnica já tenha sido explorada em cenários reais. O DarkSword adota uma abordagem do tipo “hit-and-run”, na qual coleta rapidamente os dados e encerra a atividade antes de ser detectado.

Usuários que utilizam o modo de segurança avançado “Lockdown Mode” não são impactados. De acordo com a Apple, dispositivos com iOS 18 que estejam com as atualizações de segurança mais recentes já estão protegidos. Além disso, links maliciosos associados ao ataque foram bloqueados nos navegadores Safari e Chrome. Recomenda-se manter o sistema atualizado.