GitHub 泄露 DarkSword,旧版 iOS 设备面临数据被窃风险
DarkSword 这套针对 iPhone 的利用工具已在 GitHub 泄露,旧版 iOS 设备可被恶意网站利用。材料显示,受影响版本包括 iOS 18.7.3 及更早版本,以及 iOS 15.8.7、16.7.15。
该工具可串联 WebKit 与 iOS 沙箱漏洞,窃取联系人、短信、通话记录及 iOS 钥匙串中的 Wi-Fi 密码等信息。苹果本月已发布 iOS 26.3、iOS 18.7.3 及旧设备安全更新,并称高风险用户可开启 Lockdown Mode 降低风险。