Apple, milyonlarca iPhone kullanıcısını uyararak, ciddi bir siber saldırı tehlikesine karşı kullanıcılarına yeni güncellemeleri indirmesi çağrısında bulundu.
Şirket, iOS 18.7.7 ve iPadOS 18.7.7 güncellemelerinin çok daha geniş bir cihaz yelpazesine erişilebilirliğini artırdığını ve yazılımın DarkSword olarak adlandırılan bir siber saldırı yöntemine karşı kritik korumalar içerdiğini belirtti.
Apple, bu güncellemelerin web tabanlı saldırılara karşı korunma sağladığını ifade etti.
İlk olarak 2025 yılında tespit edilen DarkSword, savunmasız Apple cihazlarını hedef almak ve gizlice kötü amaçlı yazılım yüklemek üzere tasarlanmış bir saldırı yöntemi olarak dikkat çekiyor.
Güvenlik araştırmacıları, saldırının, kullanıcının kötü amaçlı kodla enfekte edilmiş meşru bir web sitesini ziyaret etmesiyle tetiklendiğini açıkladı.
Etkinleştirildikten sonra kötü amaçlı yazılım, bilgisayar korsanlarının bir cihaza uzun süreli erişim sağlamasına ve hassas bilgileri çalmasına olanak tanıyan gizli “arka kapılar” yükleyebiliyor.
Özellikle gazeteciler, aktivistler veya hassas bilgilerle ilgilenen kişilerin bu tür saldırıların hedefi olabileceği belirtilirken, Google'ın Tehdit İstihbarat Grubu ve Lookout dahil olmak üzere siber güvenlik firmaları, DarkSword'un Temmuz 2025'ten bu yana Suudi Arabistan, Türkiye, Malezya ve Ukrayna'daki kullanıcıları hedef alan saldırılarda kullanıldığını bildirdi.
Ekip, bunun iPhone'larda ve Safari tarayıcısında bulunan çeşitli gizli güvenlik açıklarından yararlandığını belirledi. Ele geçirilebilen bilgiler arasında kısa mesajlar, arama geçmişi, kişiler, fotoğraflar, e-postalar, şifreler, konum verileri, internet tarama geçmişi ve hatta iCloud'da depolanan dosyalar yer alıyor.
Uzmanlar, bilgisayar korsanlarının ayrıca WhatsApp ve Telegram gibi uygulamalardan gelen mesajlara da erişim sağlayabildiğini öne sürdü.
