В МВД России рекомендовали пользователям iPhone как можно скорее обновить устройства до последней версии iOS из-за появления в открытом доступе инструмента для взлома. Соответствующее предупреждение было опубликовано в Telegram-канале «Вестник Киберполиции России».
По данным ведомства, ранее применявшийся для точечных атак набор эксплойтов стал доступен широкой аудитории и теперь может использоваться значительно чаще. Опасность заключается в том, что для его применения больше не требуются глубокие технические знания – достаточно развернуть готовые файлы и направить пользователя на вредоносный сайт.
Речь идет об инструменте DarkSword, который был опубликован на GitHub. Он представляет собой набор HTML- и JavaScript-файлов, которые можно быстро запустить, что существенно упрощает проведение атак.
В МВД подчеркнули, что уязвимости уже устранены в новых версиях операционной системы, поэтому наибольшему риску подвержены устройства с устаревшим ПО. В отдельных случаях злоумышленникам достаточно заставить пользователя перейти по ссылке, после чего они могут получить доступ к персональным данным, включая сообщения, контакты, историю звонков и сохраненные пароли.
Эксплойт ориентирован на устройства с iOS и iPadOS 18 и более ранними версиями, используя уязвимости браузера и системы изоляции для получения доступа к данным пользователя.
Ранее в России зафиксировали рост неуловимых для защитных сервисов DDoS-атак.
