谷歌发现iOS 18'DarkSword'漏洞……数百万iPhone面临威胁

谷歌(Google LLC)与两家网络安全公司宣布，在iOS 18中发现名为"DarkSword"的严重漏洞。该漏洞影响了数百万部iPhone。此漏洞最初被俄罗斯黑客组织通过滥用合法的乌克兰网站进行传播感染。根据谷歌的调查，此次攻击以沙特阿拉伯、土耳其、马来西亚的用户为目标。

DarkSword针对苹果的Safari浏览器，通过恶意HTML文件进行感染。在此过程中，其利用JavaScript扩散感染。该漏洞利用了两个主要错误，导致设备内存损坏并绕过"指针认证码"。

黑客利用此漏洞窃取iMessage、WhatsApp、苹果健康等数据。为加强安全防护，苹果正在发布修复该漏洞的更新。专家建议为保护重要数据，应启用"锁定模式"并更新至最新的iOS版本。