毁灭性的 iPhone 漏洞让黑客只需点击一下即可夺取控制权

我们发现，俄罗斯黑客正在积极使用一种名为 DarkSword 的令人毛骨悚然的新型 iPhone 黑客工具。这种强大的漏洞只需单击一下即可完全接管任何运行 iOS 18 的 iPhone，无需用户交互。

该攻击的原理是引诱受害者到受感染的网站，然后该网站利用 iOS 18 中的一个关键漏洞悄悄地夺取设备的控制权。据估计，数亿部 iPhone 容易受到这种零点击黑客攻击，网络犯罪分子可以完全访问用户的数据、联系人、消息等。

“这是我们见过的最严重的 iPhone 漏洞之一，”NanoSec 网络安全专家 Samantha Holt 表示。 “这尤其令人担忧，因为不需要用户交互 - 人们所要做的就是访问错误的网站，他们的手机就会受到威胁。”

安全研究人员一直在分析 DarkSword 漏洞，并认为它很可能是由一个先进的国家支持黑客组织开发的，该组织可能与俄罗斯政府有联系。该工具利用 iOS 18 网络渲染引擎中的一系列复杂漏洞来实现对设备的全面接管。

“这种情况通常只有最老练的民族国家行为者才能看到，”Cyber​​Shield 威胁情报主管约书亚·伯曼 (Joshua Berman) 表示。 “俄罗斯网络犯罪分子在野外积极使用它的事实极其令人担忧，这表明我们面临着日益严重的网络安全威胁。”

苹果公司已经承认了该漏洞，并正在开发紧急补丁，但尚不清楚开发和推出修复程序需要多长时间。与此同时，安全专家敦促所有 iPhone 用户对访问的网站极其谨慎，避免点击任何可疑链接。

“这是一个鲜明的提醒，没有任何设备是真正安全的，即使是最受欢迎和最值得信赖的平台也可能存在毁灭性的漏洞，”霍尔特说。 “面对此类高级威胁，保持警惕比以往任何时候都更加重要。”