暗剑对iOS 18的攻击使数百万iPhone处于危险之中，并泄露个人信息

iPhone 对于旧版 iOS 18.4‑18.6.2 的网络威胁

发生了什么
Google 威胁情报组与 Lookout 和 iVerify 合作发布了对恶意工具 “DarkSword” 的分析结果。攻击者在用户访问恶意网页时利用六种不同的漏洞。这使得攻击者可以先进入 Safari，然后获取：
• 文本消息和联系人；
• 已保存的凭据（密码、密钥）；
• iCloud 文件和照片；
• 加密货币钱包数据；
• 通话记录和位置信息日志；以及其他更多信息。风险规模
约 2.7 亿台运行易受攻击的 iOS 18 版本设备可能成为目标。

公司如何响应
* Google——在 2025 年底已向 Apple 报告此问题。
* Apple——去年修复了“根本性”漏洞，且上周发布了针对无法升级到最新 iOS 的设备的紧急补丁。

关于 DarkSword 的重要信息
特征 | 细节 | 速度
攻击即时执行；攻击者能在传统防御机制激活前窃取数据。
与其他利用程序关联：网络犯罪分子还使用 “Coruna”（本月初发现）。
代码：DarkSword 未经过混淆，任何攻击者都可轻松获取。
防护：当开启 Lockdown Mode 时无效。Apple 与 Google 已阻止 Safari 和 Chrome 访问启动攻击所需的资源。

Apple 建议
更新到最新软件版本是抵御 DarkSword 及类似威胁的主要方式。

结论
如果您的 iPhone 正在运行 iOS 18.4‑18.6.2，请立即升级至最新版。这样可防止攻击者通过 DarkSword 方案访问您的个人数据。