IPhone a rischio per il leak del toolkit DarkSword
Il toolkit DarkSword, ora disponibile online, espone milioni di iPhone non aggiornati a gravi minacce di sicurezza.
Un potente exploit kit chiamato DarkSword è stato recentemente pubblicato online, sollevando forti preoccupazioni sulla sicurezza dei dispositivi iPhone con versioni non aggiornate di iOS. Questa fuga rende accessibili strumenti di attacco che in passato erano limitati a governi o gruppi di hacking avanzati.
Il kit contiene script in HTML e JavaScript di facile utilizzo; secondo i ricercatori di sicurezza, “nessuna expertise iOS è richiesta” per sfruttarli, permettendo anche a hacker poco esperti di colpire su vasta scala.
DarkSword sfrutta vulnerabilità nei sistemi non aggiornati, consentendo l’accesso a dati sensibili come messaggi, foto, cronologia di navigazione e wallet di criptovalute. In passato, questi attacchi erano mirati; oggi, la diffusione pubblica del toolkit aumenta il rischio di attacchi indiscriminati.
L’exploit può essere attivato semplicemente convincendo l’utente a visitare un sito malevolo, rendendolo particolarmente insidioso. Alcune varianti operano in modalità “hit-and-run”, estraendo informazioni e cancellando le tracce rapidamente.
Apple ha già corretto le vulnerabilità, ma molti dispositivi restano esposti per mancanza di aggiornamenti. Gli esperti sottolineano la necessità di installare immediatamente le ultime patch per ridurre il rischio.
