DarkSword: nuova minaccia per gli iPhone con iOS 18
Una vulnerabilità chiamata DarkSword mette a rischio i dati personali su milioni di iPhone con iOS 18, colpendo solo tramite la visita a siti web infetti.
Una vulnerabilità critica è stata individuata su iPhone con iOS 18, secondo quanto riportato da team di ricercatori di Google, iVerify e Lookout. Il nuovo exploit, denominato DarkSword, consente ai cybercriminali di compromettere un dispositivo semplicemente attraverso la visita a un sito web infetto, senza necessità di scaricare file o cliccare link sospetti.
DarkSword è in grado di prelevare password, foto, cronologia di navigazione, messaggi da app come iMessage, WhatsApp e Telegram, oltre ai dati delle app Health e delle crypto wallet. Il metodo risulta particolarmente insidioso poiché sfrutta processi di sistema del dispositivo, raccoglie i dati e si elimina dopo il riavvio dello smartphone, lasciando poche tracce e rendendo complessa la rilevazione.
La falla riguarda soprattutto gli utenti che non hanno aggiornato il proprio iPhone oltre iOS 18: si stima che quasi un quarto degli utenti sia ancora esposto, rendendo la minaccia su larga scala. Apple ha già rilasciato una patch risolutiva con l’aggiornamento iOS 26.3.1.
Gli esperti di sicurezza raccomandano di aggiornare immediatamente i dispositivi e di porre attenzione ai siti web visitati, considerando che strumenti di hacking avanzati sono oggi accessibili anche a criminali comuni.
