Apple Corrige Falha Crítica 'DarkSword' no iOS 18 Após Vazamento
A Apple estendeu correções para a exploração DarkSword a todos os usuários do iOS 18 em 1º de abril, encerrando uma janela de exposição que afetou iPhones. A vulnerabilidade, que permite ataques sofisticados, foi publicada no GitHub em 19 de março, forçando a empresa a reagir com patches retroativos.
Vazamento no GitHub Acelera Correção da Apple
A Apple liberou correções para a exploração DarkSword para todos os usuários do iOS 18 em 1º de abril. Esta ação encerrou um período de vulnerabilidade que expôs uma parcela significativa de iPhones. O código malicioso foi divulgado publicamente no GitHub em 19 de março. Anteriormente, a Apple já havia emitido correções, mas uma atualização do sistema operacional colocou mais usuários em risco. A empresa inicialmente corrigiu o DarkSword no iOS 26, sua versão mais recente, e em 24 de março, aplicou a correção a dispositivos mais antigos que não suportavam o iOS 26. No entanto, usuários que optaram por permanecer no iOS 18, por preferência ou exigência corporativa, ficaram de fora. O vazamento do código no GitHub foi o principal catalisador para a Apple acelerar a aplicação de patches para esse grupo específico de usuários do iOS 18. O DarkSword, descrito como uma ferramenta de ataque sofisticada, ficou ao alcance de qualquer agente de ameaça após sua publicação. A resposta da Apple, com um patch retroativo, foi considerada incomum por pesquisadores de segurança, como Justin Albrecht, da Lookout. Albrecht destacou que a empresa tomou medidas sem precedentes para combater tanto o DarkSword quanto o Coruna, outro kit de exploração revelado na mesma época.
Kit Coruna: Capacidades de Propagação e Origem
O kit de exploração Coruna, revelado no mesmo período do DarkSword, demonstrava capacidades de comando e controle via SMS. A modificação do Coruna permitia a extração de contatos e o envio de mensagens de texto em massa com links, configurando um malware com potencial de propagação. Evidências sugerem que o Coruna foi originalmente desenvolvido por uma empresa contratada pelas Forças Armadas dos Estados Unidos. Este kit explorava vulnerabilidades através do Safari, utilizando uma estrutura modular para realizar os ataques.