Apple发布针对旧款iPhone和iPad的安全修复程序,以防止DarkSword攻击

Apple已向旧款iPhone和iPad推送了安全更新,可防止一组泄露的强大黑客工具窃取用户设备数据。
这家科技巨头周三表示,它发布了iOS 18.7.7和iPadOS 18.7.7,以允许更广泛的设备“获得重要的安全保护,免受名为DarkSword的网络攻击”。
DarkSword是一个黑客工具包,只需访问托管恶意代码的网站(例如本身已被破坏的合法网站)即可侵入运行iOS 18.4至18.7的Apple设备。这些漏洞窃取用户的设备数据,包括消息、浏览器历史记录、位置数据和加密货币,并将数据上传到黑客托管的服务器。
这些工具已经在针对中国、马来西亚、土耳其、沙特阿拉伯和乌克兰用户的某些攻击中被发现。但现在这些工具已经在线发布,安全研究人员警告说,任何人都可以使用这些黑客工具来攻击运行旧版本Apple移动软件的人。
Apple表示,运行其最新软件iOS 26的用户几周前就受到了保护。该公司还向使用无法运行iOS 26软件的iPhone和iPad的iOS 18用户发布了新的更新。
但随着周三的更新,Apple现已为数百万拥有未修补设备的用户提供了DarkSword修复程序,这些设备能够更新到iOS 26但选择不更新。一些用户选择不更新,以避免该软件新的“液体玻璃”界面引起用户投诉。
《连线》周三早些时候报道称,Apple正准备发布该更新。
Apple已打开自动软件更新的客户应该会收到新软件。 Apple表示其可选的安全保护功能“锁定模式”也可以防御DarkSword攻击。该公司上周告诉TechCrunch,它不知道任何针对运行锁定模式的Apple设备的政府间谍软件成功攻击。