Apple подробно рассказывает, как она справляется со шпионским ПО DarkSword, нацеленным на iPhone

Многочисленные отчеты, в том числе Собственное освещение –были опубликованы в среду о новом хакерском инструменте под названием DarkSword, который используется для атак на iPhone.

Apple поделилась с – важной информацией об угрозе и о том, как компания с ней борется.

По данным Apple, в прошлом году компания исправила основные уязвимости iOS, которыми пользовалось шпионское ПО. Кроме того, 11 марта Apple также выпустила экстренное обновление программного обеспечения для iOS 15 и iOS 16, предназначенное для старых устройств iOS, которые не смогли обновиться до более поздних исправленных версий iOS.

Apple заявляет, что любой пользователь, работающий с iOS 15–iOS 26, защищен от шпионского ПО DarkSword.

Однако пользователям iOS 13 или iOS 14 необходимо обновиться до iOS 15, чтобы их устройство получило такую же защиту. Apple заявляет, что пользователи, все еще использующие эти старые версии iOS, получат предупреждение о необходимости установки критического обновления безопасности в течение следующих нескольких дней.

Apple также сообщила, что исследователи безопасности подтвердили, что шпионское ПО DarkSword и другие подобные эксплойты не работают на устройствах с включенной дополнительной защитой режима блокировки Apple. Кроме того, пользователи iPhone 17 были защищены от этих атак благодаря функции Memory Integrity Enforcement.

В среду, Google, вместе с фирмами по кибербезопасности Высматривать и iVerify, опубликовал подробные отчеты о Темный Мечновый набор хакерских инструментов, используемый злоумышленниками, такими как печально известная хакерская группа, связанная с российским правительством. Одним из наиболее тревожных аспектов DarkSword является то, что шпионское ПО не требует от цели загрузки какого-либо вредоносного ПО или другого вредоносного файла. DarkSword развертывается целью, просто посещающей взломанный веб-сайт.

По данным Apple, Apple Safe Browsing в Safari блокирует все известные вредоносные URL-адреса, идентифицированные Google.

Apple также предоставила другие общие советы по безопасности, такие как использование двухфакторной аутентификации для входа в систему, никогда не нажимайте на неизвестные ссылки или вложения и всегда обновляйте программное обеспечение ваших устройств.

Apple также опубликовала дополнительную информацию о том, как она защищает пользователей от этих веб-атак. сообщение найдено на его сайте.