データを盗むことができる新たなハッキングツールの発見を受け、AppleはiPhoneユーザーに最新のiOSにアップデートするよう呼び掛けた。
DarkSword と名付けられたこのツールは、iPhone に静かに感染し、個人データ、財務情報、パスワード、iCloud コンテンツを抽出することができます。
サイバーセキュリティ企業のLookoutとiVerifyもDarkSwordに関する警告を発している。 Googleは、DarkSwordはiOSバージョン18.4から18.7を実行しているiPhoneに影響を与えると述べた。
DarkSword は電話にインストールする必要はありません。感染は侵害された Web サイトにアクセスすることによって発生します。 Lookout氏は、DarkSwordは継続的な監視を目的としたものではなく、迅速なデータ収集と漏洩を目的として設計されていると述べた。
Lookoutは報告書の中で、「標的となったデータの収集と抽出が完了すると、デバイスのファイルシステム上に作成したファイルを削除して終了する」と述べている。 「デバイス上での滞留時間はおそらく数分の範囲です。」
Appleはユーザーに対し、データを保護するためにiOSをアップデートするようアドバイスした。 Appleは、「セキュリティ研究者らは最近、悪意のあるWebコンテンツを通じてiOSの古いバージョンを標的とするWebベースの攻撃を特定した」と述べた。
Apple は、最新の iOS バージョンにアップデートできない古いデバイスへの保護を拡張するために、2026 年 3 月 11 日に iOS 15 および iOS 16 のソフトウェア アップデートをリリースしました。古いデバイス (iOS 13 または iOS 14) を使用しているユーザーは、「重要なセキュリティ アップデート」を受け取ります。
同社はまた、ロックダウン モードを有効にすることで悪意のある脅威から保護できるとも述べています。
