Raziskovalci opozarjajo na novo, precej agresivno zlonamerno programsko opremo, ki cilja uporabnike iPhonov. Gre za orodje z imenom Darksword, ki naj bi se v zadnjih tednih \u0161irilo prek kompromitiranih spletnih strani, med drugim tudi v Ukrajini.<\/p>\n
Napad ni omejen na posamezne naprave. Po ocenah raziskovalcev bi lahko bile izpostavljene tudi ve\u010d sto milijonov naprav, predvsem zaradi zastarelih razli\u010dic operacijskega sistema iOS, ki jih uporabniki \u0161e vedno uporabljajo.<\/p>\n
Napad prek spletnih strani, brez opozorila<\/p>\n
Posebnost Darksworda je na\u010din \u0161irjenja. Uporabnik ne potrebuje posebnega dejanja \u2013 dovolj je obisk oku\u017eene spletne strani. V ozadju se lahko spro\u017ei veriga ranljivosti, ki omogo\u010da dostop do podatkov, vklju\u010dno z informacijami iz kripto denarnic.<\/p>\n
Raziskovalci iz podjetij Lookout, iVerify in Googla so ugotovili, da se Darksword pojavlja na istih stre\u017enikih kot \u017ee prej odkrita vohunska programska oprema Coruna. To ka\u017ee na \u0161ir\u0161i ekosistem orodij, ki niso ve\u010d rezervirana zgolj za dr\u017eavne operacije.<\/p>\n
Po njihovih ugotovitvah se je zlonamerna koda uporabljala v kampanjah v ve\u010d dr\u017eavah, med njimi v Savdski Arabiji, Tur\u010diji, Maleziji in Ukrajini. Del aktivnosti naj bi bil povezan tudi s komercialnimi ponudniki nadzorne tehnologije.<\/p>\n
Milijoni naprav \u0161e vedno ranljivi<\/p>\n
Klju\u010dni problem ni le sama ranljivost, ampak raz\u0161irjenost starej\u0161ih razli\u010dic sistema. Napadi naj bi ciljali naprave z iOS od 18.4 do 18.6.2, ki so bile izdane med marcem in avgustom 2025.<\/p>\n
Po ocenah raziskovalcev med 220 in 270 milijonov iPhonov \u0161e vedno uporablja te razli\u010dice, kar pomeni, da je potencialni doseg napadov zelo velik. Ni pa jasno, koliko naprav je bilo dejansko kompromitiranih.<\/p>\n
Apple medtem poudarja, da so bile osnovne ranljivosti \u017ee odpravljene v novej\u0161ih posodobitvah. Uporabnikom svetujejo redno posodabljanje naprav, saj je to \u0161e vedno najpomembnej\u0161i varnostni ukrep.<\/p>\n
Podjetje je dodalo, da so znane zlonamerne domene blokirane prek sistema Safe Browsing v brskalniku Safari, s \u010dimer naj bi omejili nadaljnje \u0161irjenje napadov.<\/p>\n
Trg za iPhone napade o\u010ditno raste<\/p>\n
Odkritje Darksworda prihaja kmalu po razkritju podobnega orodja Coruna, kar ka\u017ee na trend. Orodja, ki so bila v preteklosti zna\u010dilna za visoko specializirane operacije, se o\u010ditno \u0161irijo v bolj komercialno okolje.<\/p>\n
Raziskovalci opozarjajo tudi na na\u010din uporabe. Vdor naj bi temeljil na razmeroma osnovnih varnostnih napakah, kar ni zna\u010dilno za najbolj sofisticirane napade na iPhone. To pa pomeni, da napadalci ne varujejo ve\u010d svojih orodij tako skrbno kot v preteklosti.<\/p>\n
Na to ka\u017ee tudi dejstvo, da so bile sledi Darksworda odkrite na stre\u017enikih, ki naj bi bili povezani z operaterji druge vohunske programske opreme.<\/p>\n
Po ocenah strokovnjakov to pomeni, da se trg zlonamerne programske opreme za iPhone \u0161iri \u2013 in da tak\u0161na orodja postajajo dostopnej\u0161a \u0161ir\u0161emu krogu akterjev.<\/p>\n
Povezani \u010dlanki: <\/p>\n
Navigacija prispevka<\/p>\n","protected":false},"excerpt":{"rendered":"Raziskovalci opozarjajo na novo, precej agresivno zlonamerno programsko opremo, ki cilja uporabnike iPhonov. Gre za orodje z imenom…\n","protected":false},"author":2,"featured_media":33354,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[1538,5899,62,37,58,60,38,89,90,643],"class_list":{"0":"post-33353","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tehnologija","8":"tag-apple","9":"tag-iphone","10":"tag-si","11":"tag-slovene","12":"tag-slovenia","13":"tag-slovenija","14":"tag-slovenscina","15":"tag-technology","16":"tag-tehnologija","17":"tag-varnost"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@si\/116273118198456102","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts\/33353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/comments?post=33353"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts\/33353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/media\/33354"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/media?parent=33353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/categories?post=33353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/tags?post=33353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}