一款名为DarkSword的iOS攻击工具代码已在GitHub公开流传,该工具主要针对iOS 18.4至18.7版本,但旧版iOS系统同样存在漏洞,未更新系统的iPhone和iPad用户面临实战攻击风险。DarkSword最初被认为与黑市上可能由美国政府开发的Coruna攻击工具同类,现已从地下流通转为公开泄露。该工具利用WebKit等系统缺陷,允许攻击者窃取用户数据或完全控制设备。苹果已通过iOS 16.7.15、iOS 15.8.7及对应iPadOS版本修复此问题,但未更新设备仍暴露于风险之中。安全专家警告,泄露的代码结构简单,攻击门槛显著降低,犯罪利用风险激增。
