Ib tug tshiab version ntawm DarkSword exploit tau luam tawm ntawm GitHub, ua rau cov cai nkag tau rau txhua tus uas muaj kev paub txog hosting. Pesquisadores cov neeg saib xyuas kev nyab xeeb ceeb toom tias HTML thiab JavaScript cov ntaub ntawv tso cai tawm tsam sai sai rau iPhones thiab iPads uas khiav cov laus ntawm iOS thiab iPadOS. Kev tshaj tawm pej xeem ua rau muaj kev pheej hmoo ntawm cov ntaub ntawv tub sab lossis kev cuam tshuam ncaj qha ntawm cov khoom siv uas tseem tsis tau txais qhov kho tshiab Apple. Especialistas qhia tau hais tias cov exploits ua hauj lwm tawm ntawm lub thawv yam tsis tas yuav tsum tau rau advanced Apple systems txawj ntse.
Grupo ntawm Inteligência ntawm Ameaças ntawm Google, nrog rau iVerify thiab Lookout, pib piav qhia txog DarkSword exploit saw lub lim tiam dhau los. Essa cov cuab yeej sib txuas ntau qhov tsis zoo los cuam tshuam cov khoom siv khiav iOS nruab nrab ntawm versions 18.4 thiab 18.7. Cov kev tawm tsam siv qhov tsis zoo hauv WebKit thiab lwm yam khoom siv, tso cai rau kev ua tiav ntawm cov cai nrog cov cai tsim nyog thiab tshem tawm cov ntaub ntawv rhiab heev.
- Cov ntaub ntawv xau qhia zoo sib xws rau cov uas tau txheeb xyuas yav dhau los los ntawm cov kws tshawb fawb.
- Txhua tus neeg siv tuaj yeem luam cov ntsiab lus thiab tuav nws ntawm lub server hauv feeb.
- Cov exploits mas tsom cov cuab yeej uas tsis tau hloov kho rau kev kho thaum muaj xwm ceev.
- Apple tau tso tawm thaj ua rau thaj uas txo cov qhov tsis zoo uas siv los ntawm DarkSword saw.
- Cov nyiaj them kawg kawg suav nrog cov tsev neeg malware xws li GHOSTBLADE, GHOSTKNIFE, thiab GHOSTSABER.
Technical cov ntsiab lus ntawm cov xau
Cov xau suav nrog cov ntaub ntawv yooj yim uas ua rau nws yooj yim rau cov neeg ua phem rau rov siv dua. Matthias Frielingsdorf, co-founder ntawm iVerify, cais qhov xwm txheej hnyav vim tias txoj cai yooj yim hloov thiab siv tau. Ele tau sau tseg tias kev siv dag zog tsis tas yuav muaj kev paub tob hauv iOS los ua haujlwm, uas nthuav dav lub peev xwm siv los ntawm cov neeg ua phem phem. Qhov yooj yim ntawm HTML thiab JavaScript cov ntaub ntawv tso cai rau cov neeg ua yeeb yam nrog cov peev txheej txwv kom rov ua dua kev tawm tsam ntawm kev ceeb toom luv.
Kev tshaj tawm ntawm GitHub tau tshwm sim tom qab thawj zaug tshaj tawm ntawm Coruna thiab DarkSword qhov tsis zoo. Ambas chains nyob ntawm kev kho uas Apple tau tsim muaj nyob rau hauv kev hloov tshiab xws li iOS 16.7.15, iOS 15.8.7, thiab iPadOS sib npaug. Dispositivos incompatible with newer versions of the system still get these security patches.
Kev cuam tshuam rau cov neeg siv khoom qub
Ntau lub iPhones thiab iPads hauv kev siv thoob ntiaj teb tseem ua haujlwm ntawm cov qauv qub vim muaj kev txwv kho vajtse. Qhov xau ua rau muaj feem ntau ntawm cov phiaj xwm loj uas siv cov vev xaib cuam tshuam kom xa cov kev siv yam tsis muaj neeg siv kev sib cuam tshuam dhau ntawm kev nkag mus rau nplooj ntawv. Cov nyiaj them kawg kawg tuaj yeem nyiag daim ntawv pov thawj, cov ntaub ntawv pov thawj thiab cov ntaub ntawv thov, suav nrog cov hnab nyiaj cryptocurrency. Apple tau tshaj tawm cov lus qhia ntxiv qhov xav tau kev hloov kho tam sim.
Cov chaw tsim khoom tau lees paub tias nws paub txog qhov xau thiab rov hais dua tias thaj chaw xwm txheej kub ntxhov tau raug tso tawm thaum Lub Peb Hlis 11 txhawm rau npog qhov tsis zoo. Especialistas pom zoo kom cov tswv iPhone tshawb xyuas lawv cov keeb kwm hloov tshiab thiab qhib kev kuaj xyuas software tsis siv neeg. Txhim kho thaj ua rau thaj tsis ntev los no ua rau txo qis qhov chaw nres txawm tias ntawm cov khoom siv uas tsis txhawb qhov tseeb loj ntawm iOS.
Cov lus pom zoo los ntawm Apple thiab cov kws tshaj lij
Lub tuam txhab tau hais tias Modo ntawm Bloqueio muab ib txheej ntxiv ntawm kev tiv thaiv tiv thaiv kev nkag siab siab. Usuários ntawm cov qauv qub yuav tsum tau tshawb xyuas cov software teeb tsa tam sim ntawd txhawm rau nruab muaj kev ruaj ntseg versions. Pesquisadores nco ntsoov tias qhov yooj yim ntawm cov ntaub ntawv txhawb kev hloov kho los ntawm peb tog. Cov zej zog kev ruaj ntseg tab tom saib qhov muaj feem yuav tshwm sim hauv lub asthiv tom ntej.
Lub DarkSword saw siv rau 6 qhov tsis zoo sib txawv kom ua tiav cov txheej txheem kernel-theem. Três ntawm cov no tau siv los ua xoom-hnub ua ntej kev kho Apple. Cov khoom siv tso cai rau kev xa tawm ntawm cov nyiaj them poob haujlwm tsom rau kev tshem tawm cov ntaub ntawv sai sai tom qab ntxuav lub cuab yeej. Campanhas Cov kev tawm tsam yav dhau los cuam tshuam nrog tus neeg ua yeeb yam no koom nrog kev tawm tsam ntawm lub qhov dej lub vev xaib.
Kev tiv thaiv kev tiv thaiv
Cov neeg siv yuav tsum tau ua qhov tseem ceeb rau kev hloov kho tshiab rau qhov tseeb muaj nyob ntawm iOS lossis iPadOS. Ativar lossis Modo ntawm Bloqueio yog pom zoo nyob rau hauv cov xwm txheej uas muaj kev pheej hmoo siab. Evitar nkag mus rau qhov tsis txaus ntseeg txuas thiab ua kom koj lub browser hloov kho tshiab ntxiv kev tiv thaiv yooj yim tiv thaiv WebKit-based exploits. Especialistas qhia meej tias kev saib xyuas tsis tu ncua ntawm kev ua haujlwm tseem yog qhov tseem ceeb tiv thaiv kev hem thawj ntawm hom no.
Apple tuav thaj chaw faib tawm txawm rau cov khoom siv qub, ua rau pom kev cog lus rau cov neeg siv kev ruaj ntseg mus sij hawm ntev. Cov ntu tam sim no ua ib qho kev ceeb toom txog qhov muaj tiag hauv Apple ecosystem. DarkSword txhawb nqa iOS versions 18.4 txog 18.7 thiab tau pom nyob rau hauv kev sib tw los ntawm ntau tus neeg ua yeeb yam txij li lub Kaum Ib Hlis 2025.
Risks magnified los ntawm code simplicity
Cov ntaub ntawv luam tawm muaj cov ntsiab lus uas piav qhia tias qhov tsis zoo ua haujlwm li cas thiab kev siv cov kev siv dag zog. Essa feature ua kom hloov tau los ntawm peb tog txawm yooj yim dua. Pesquisadores ceeb toom tias qhov kev pheej hmoo ntawm kev loj hlob rau cov phiaj xwm kev ua txhaum cai loj hlob zuj zus tom qab xau. Cov txheej txheem sib koom ntawm cov kev txheeb xyuas thiab cov ntawv xa tawm qhia txog kev txuas ntxiv hauv kev txhim kho los ntawm tus tsim thawj.
Cov qauv qauv tso cai rau cov neeg ua yeeb yam sib txawv los hloov cov khoom siv rau lub hom phiaj tshwj xeeb, los ntawm kev ua txhaum cai rau tub sab nyiaj txiag. Cov xau democratizes kev nkag mus rau ib qho cuab yeej yav dhau los txwv rau ntau pawg sophisticated. Manter Cov kev hloov kho tshiab ua haujlwm tiv thaiv kev ua haujlwm paub thiab txo lub qhov rais ntawm lub sijhawm rau kev tawm tsam tshiab.
