DarkSword : un kit d’espionnage pour iPhone circule librement
DarkSword, un outil d’espionnage initialement réservé à des clients haut de gamme, est désormais accessible en ligne. Il exploite des vulnérabilités corrigées dans iOS 18.4 à 18.7, mais reste efficace sur les iPhone non mis à jour. Des centaines de pages piégées déploient déjà cette chaîne d’attaque.
« DarkSword ne fonctionne que sur iOS 18.4 à 18.7, et les six vulnérabilités qu’il enchaîne ont été corrigées au printemps. » - 01net
Que faut-il retenir ?
- DarkSword exploite six vulnérabilités corrigées dans iOS 18.4 à 18.7.
- 27 serveurs et 180 pages web déploient déjà cette chaîne d’attaque.
- L’infrastructure se concentre à Hong Kong, avec des prolongements au Japon, aux États-Unis et en Europe.
- Apple a poussé le correctif 18.7.7 début avril pour protéger les appareils.
Pourquoi cette nouvelle compte-t-elle ?
Cet article met en lumière une menace de cybersécurité majeure pour les utilisateurs d’iPhone non mis à jour. Les professionnels de la tech doivent sensibiliser leurs utilisateurs à l’importance des mises à jour pour éviter des fuites de données sensibles. La démocratisation de cet outil d’espionnage augmente le risque d’attaques à grande échelle.
27 serveurs et 180 pages web déploient déjà cette chaîne d’attaque.
Public concerné : entreprises, grand public
