Ferramenta “DarkSword” explora vulnerabilidades em versões antigas do iOS e coloca milhões de usuários da Apple sob ameaça global.
O iPhone, historicamente reconhecido por sua robustez em segurança, enfrenta uma ameaça crítica. Um vazamento recente no GitHub expôs o código-fonte de uma ferramenta de hacking chamada DarkSword, capaz de comprometer totalmente dispositivos que não estejam rodando a versão mais recente do sistema operacional.
A falha foi identificada originalmente pelo Google Threat Intelligence Group (GTIG), que associou o uso do exploit a campanhas de vigilância estatal em países como Arábia Saudita, Turquia e Ucrânia.
O que é o DarkSword e como ele atua?
O DarkSword não é apenas um vírus comum, mas um “exploit de cadeia completa”. Isso significa que ele combina múltiplas vulnerabilidades (seis no total) para saltar as camadas de proteção da Apple.
- Versões Afetadas: O ataque é eficaz contra dispositivos rodando do iOS 18.4 ao iOS 18.7.
- Simplicidade do Ataque: Como o código vazado no GitHub utiliza HTML e JavaScript puros, especialistas afirmam que qualquer pessoa com conhecimento básico pode hospedar o código em um servidor e iniciar ataques imediatamente.
- Malwares associados: A ferramenta instala famílias de malware conhecidas como GHOSTBLADE, GHOSTKNIFE e GHOSTSABER, que permitem o controle remoto do aparelho.
Milhões de usuários vulneráveis
Embora a Apple já tenha lançado o iOS 26, que corrige todas as brechas exploradas pelo DarkSword, o risco permanece alto por dois motivos principais:
- Aparelhos Antigos: Modelos como o iPhone X e anteriores não suportam o novo sistema e permanecem “presos” em versões vulneráveis.
- Resistência à Atualização: Muitos usuários evitam atualizar o software devido a mudanças na interface ou medo de lentidão, deixando a porta aberta para cibercriminosos.
Como se proteger
A recomendação dos especialistas de segurança, incluindo a startup iVerify, é unânime: a única defesa eficaz no momento é a atualização imediata.
“Os exploits funcionarão imediatamente. Não é necessário conhecimento profundo de iOS para usá-los agora que estão públicos”, alertou Matthias Frielingsdorf, cofundador da iVerify.
Se o seu dispositivo for compatível com o iOS 26, atualize-o agora pelas configurações de sistema. Para usuários de modelos antigos, a recomendação é redobrar o cuidado com links suspeitos e navegação em sites não seguros.
Fonte: Indian Express
