上海
事件概述：據(jù) Engadget 于 2026 年 3 月 19 日報道，谷歌及網(wǎng)絡(luò)安全公司 Lookout、iVerify 披露了一種名為"DarkSword"的新型 iPhone 黑客工具。該工具專門針對 iOS 18 系統(tǒng)的多個版本，可能導(dǎo)致近四分之一的 iPhone 用戶面臨數(shù)據(jù)泄露風(fēng)險。
攻擊機制：DarkSword 采用“無文件”攻擊方式，用戶僅需訪問嵌入惡意 iframe 的網(wǎng)頁即可遭受攻擊。該工具利用系統(tǒng)合法進程竊取密碼、信息及 iCloud 內(nèi)容，甚至針對加密貨幣錢包，且在重啟后不留痕跡地自動刪除證據(jù)。
影響范圍：受影響的具體版本為 iOS 18.4 至 iOS 18.6.2。據(jù)悉，該工具曾在烏克蘭、沙特阿拉伯、馬來西亞、土耳其和俄羅斯等地被使用，其源代碼后因俄羅斯用戶泄露而公開。
解決方案：蘋果已在 2025 年 9 月發(fā)布的 iOS 18.7 及 iOS 26 版本中修復(fù)了相關(guān)漏洞。盡管統(tǒng)計顯示仍有約 24% 的設(shè)備運行 iOS 18，但用戶只需升級至安全版本即可規(guī)避風(fēng)險，建議及時更新系統(tǒng)以保障設(shè)備安全。
參考鏈接:
https://www.engadget.com/cybersecurity/a-new-iphone-hacking-tool-puts-some-ios-18-users-at-risk-203745666.html
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
