2026·04·01
一個 iOS 18 高危漏洞直接開源,黑客人手一份,老系統已經不再安全。
沒有絕對安全的操作系統,恰恰相反,越是“號稱安全”的操作系統,被攻擊的價值就越大。
近期,iOS 又出事了,而且是 iOS 18 出事了。
![]()
根據外媒報道,蘋果將會在本周三為 iOS 18 帶來緊急更新,專門修復一個名為 DarkSword 的高危漏洞。
DarkSword 是一個高危漏洞,2025年底已被投入使用,今年3月被完整曝光。它主要針對 iOS 18.4 —— iOS 18.7 系統,而且漏洞非常危險,因為它不是一個單純的漏洞,而是一條清晰的攻擊鏈,甚至攻擊過程用戶無法察覺。
邏輯是這樣的
![]()
1,用戶通過短信、郵件、聊天,打開了指定的惡意網頁;
2,DarkSword 利用 WebKit(Safari 引擎)的漏洞執行初始惡意代碼;
3,再利用系統內核漏洞獲得系統權限;
4,DarkSword 獲得設備控制權,并植入木馬;
5,它采用打完就跑的攻擊方式,幾分鐘內就能獲取到賬號、短信、照片、錢包數據;
6,數據自動上傳到服務器,并且自動清除痕跡,仿佛自己沒有來過。
更惡劣的是,DarkSword 在 GitHub 直接開源了利用代碼,直接把門檻降到了人手一份的地步。
只要稍微懂點技術的 iOS 逆向開發者,都可以利用它來攻擊 iOS 設備,這帶來的后果無需多言。
![]()
iPhone 的存量巨大,盡管該漏洞在 iOS 26 中得到了修復。但是還有大量的果粉,還停留在 iOS 18 老系統,他們都是 DarkSword 漏洞的潛在受害對象。
如果你也是 iOS 18 用戶,建議關注蘋果接下來要發布的更新,不要小看這次的漏洞,確實很危險。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.