S pomocou bezpečnostných expertov Googlu sa podarilo odhaliť jednu z najzávažnejších zraniteľností posledného obdobia, ktorá priamo zasahovala iPhony . Hackeri mohli získať veľké množstvo cenných údajov a je isté, že útočníci pracovali aj na objednávku vládnych subjektov.
DarkSword využíval reťazec bezpečnostných chýb na získanie vzdialeného prístupu k napadnutým zariadeniam a spúšťanie ľubovoľného kódu. Cielil na prostredie Safari/WebKit. Celkovo zneužíval sedem bezpečnostných dier (napríklad Ghostblade, Ghostknife a Ghostsaber). Apple ich už všetky opravil, používatelia si však musia svoje iPhony aktualizovať.
Verzie od iOS 18.4 po iOS 18.6 nechávali útočníkom dvere dokorán otvorené. V nasledujúcich verziách Apple zraniteľnosti postupne opravoval a posledná záplata prišla s iOS 26.3. DarkSword spoločne odhalili Google Threat Intelligence Group, Lookout Threat Labs a iVerify. Odborníci Apple na hrozbu upozornili v novembri 2025.
Na preniknutie DarkSwordu do napadnutých smartfónov stačilo, aby používateľ otvoril webovú stránku so skrytým škodlivým kódom. Nič nemusel inštalovať, no táto interakcia bola nevyhnutná. Google a Apple už istý čas blokujú stránky, na ktorých kód objavili. Odkazy na ne však útočníci s najväčšou pravdepodobnosťou posielali vybraným obetiam v správach.
Hackeri mohli prostredníctvom DarkSwordu získať množstvo osobných informácií vrátane rôznych finančných údajov.
Zneužitím zraniteľnosti bolo možné zachytávať textové správy na rôznych platformách bez ohľadu na šifrovanie, získať prístup ku kontaktom, uloženým údajom platobných kariet a dokonca aj k prihlasovacím údajom do kryptopeňaženiek. Okrem toho umožňovala z účtu iCloud získať súbory, fotografie, históriu polohy a ďalšie informácie.
Podľa vyšetrovania bezpečnostných expertov DarkSword zneužívali viaceré subjekty z oblasti komerčného sledovacieho softvéru aj hackerské skupiny podporované štátnymi objednávateľmi. Nasadili ho v Saudskej Arábii, Turecku, Malajzii aj na Ukrajine. Z tohto zoznamu je pre nás najzaujímavejšia „ukrajinská stopa“. Podľa správy Google Threat Intelligence Group hackeri podporovaní ruským štátom použili DarkSword na sledovanie veľkého počtu vybraných osôb.
Google Threat Intelligence Group zdôraznila, že na celom svete sa stále používa 270 miliónov iPhonov s verziou iOS, ktorá je vystavená tejto hrozbe.
Používatelia by si mali uvedomiť, že inštalácia aktualizácií je dôležitá aj pre bezpečnosť. Odborníci zároveň dodali, že zariadenia chráni aj „Režim blokovania“, ktorý poskytuje mimoriadne vysokú úroveň zabezpečenia. Apple ho zaviedol práve s cieľom zvýšiť bezpečnosť a v tomto prípade plní svoj účel.
