蘋果近日針對iPhone用戶發出重要安全提醒,建議所有使用者儘速將系統更新至最新版本iOS 26。這項呼籲源自資安界最新揭露的一款名為「DarkSword」的駭客攻擊工具,該工具已被證實進入實戰部署階段,對仍停留在舊版系統的iPhone構成嚴重威脅。
根據Google、iVerify與Lookout三大資安機構的聯合調查,DarkSword最令人憂心之處在於其「零互動」攻擊模式。有別於傳統需要誘騙使用者點擊連結或下載檔案的手法,這款工具僅需讓目標裝置載入特定惡意網頁,即可在使用者完全不知情的狀況下觸發系統漏洞、完成入侵。換言之,日常瀏覽網頁的過程中就可能不知不覺遭到攻擊,即便保持高度警覺也難以防範。
科技媒體《Cult of Mac》指出,DarkSword目前主要鎖定仍運行iOS 18的裝置,而這類設備在全球仍佔有相當比例,使得潛在受害範圍相當廣泛。一旦裝置遭到入侵,駭客能在極短時間內存取大量機敏資訊,涵蓋通訊紀錄、照片、密碼、應用程式資料,甚至連加密貨幣錢包與健康數據都無法倖免。資安專家分析,這類工具的設計已明顯從單純的情報監控轉向「資料變現」,威脅程度遠超過去的間諜軟體。
DarkSword之所以極難被偵測,關鍵在於其採用「無檔案」(fileless)攻擊技術。整個入侵過程透過系統內建程序執行資料擷取,不會在裝置上留下可辨識的檔案或明顯痕跡。即使使用者重新開機,攻擊軌跡也會隨之消失,但敏感資料早已被傳送至外部伺服器。這種特性讓傳統防毒軟體與安全檢測工具幾乎無從發現異常,受害者往往要到損失發生後才驚覺問題。
調查進一步發現,這套工具與具有俄羅斯背景的駭客組織有關,過去曾透過烏克蘭網站發動攻擊。然而更令資安圈震驚的是,駭客在操作過程中因疏失,竟將完整程式碼連同詳細註解一併公開於網路上。這意味著原本屬於高技術門檻的攻擊工具,如今可能被更多不法人士輕易取得、快速複製並投入使用,威脅範圍恐將急遽擴大。
值得關注的是,過去這類針對iPhone的高階漏洞
Copyright © 2022~2026 好好聽文創傳媒股份有限公司 All Rights Reserved.