❗️ В Apple предупредили о новой волне атак на iPhone!
После мартовского раскрытия Coruna исследователи Google, iVerify и Lookout нашли ещё один инструмент — DarkSword.
Он заражал iPhone через вредоносные или скомпрометированные сайты, а после этого мог вытаскивать сообщения, фото, заметки, историю Safari, данные Telegram/WhatsApp и файлы, связанные с криптокошельками.
➠ Главное: это не значит, что сейчас уязвимы все телефоны Apple. 19 марта Apple выпустила на сайте Apple Support отдельное предупреждение – “Update iOS to protect your iPhone from web attacks” – и прямо написала, что устройства с актуальными обновлениями уже защищены. Там же Apple указала, что режим блокировки (Lockdown Mode) тоже защищает от этих конкретных атак, но обновиться всё равно нужно.
➠ Что делать по версии Apple: срочно проверить обновление iOS; на старых iPhone поставить специальные апдейты для iOS 15 и iOS 16, которые Apple выпустила 11 марта; если устройство всё ещё на iOS 13 или 14, обновиться минимум до iOS 15. Apple также пишет, что Safari уже блокирует найденные вредоносные домены по умолчанию.
