Hundratals miljoner iPhones kan hackas med ett nytt verktyg som hittats i det vilda

Tekniker för att hacka iPhone har ibland beskrivits nästan som sällsynta och svårfångade djur: Hackare har använt dem så smygande och noggrant mot ett så litet antal utvalda mål att de sällan ses i det vilda. Nu har en nyligen uppträdande våg av spionage- och cyberkriminalitetskampanjer istället använt dessa samma verktyg för att ta över telefoner, inbäddade på infekterade webbplatser, för att indiskriminerat hacka tusentals telefoner. Och en ny teknik i synnerhet—kapabel att ta över vilken av hundratals miljoner iOS-enheter som helst—har dykt upp på webben i en lätt återanvändbar form, vilket sätter en betydande del av världens iPhone-användare i riskzonen. Forskare vid Google och cybersäkerhetsföretagen iVerify och Lookout avslöjade på onsdagen gemensamt upptäckten av en sofistikerad iPhone-hackingteknik känd som DarkSword som de har sett användas på infekterade webbplatser, kapabel att omedelbart och tyst hacka iOS-enheter som besöker dessa sidor. Även om tekniken inte påverkar de senaste uppdaterade versionerna av iOS, fungerar den mot iOS-enheter som kör versioner av Apples tidigare operativsystemrelease, iOS 18, som enligt Apples egen räkning fortfarande stod för nära en fjärdedel av iPhones förra månaden. ”Ett stort antal iOS-användare kan få all sin personliga data stulen bara genom att besöka en populär webbplats,” säger Rocky Cole, medgrundare och VD för iVerify. ”Hundratals miljoner människor som fortfarande använder äldre Apple-enheter eller äldre operativsystemversioner förblir sårbara.” Läs hela artikeln