Onderzoekers van Google en de cybersecuritybedrijven iVerify en Lookout hebben een geavanceerde iPhone-hacktechniek ontdekt, genaamd DarkSword, die via geïnfecteerde websites iOS-apparaten stil en direct kan overnemen. Deze techniek is in het wild aangetroffen en kan honderden miljoenen iPhones met oudere iOS-versies besmetten, waardoor persoonlijke gegevens van gebruikers worden gestolen.

Hoewel de nieuwste iOS-versies beschermd zijn tegen deze aanval, zijn apparaten die nog iOS 18 draaien, wat volgens Apple nog bijna een kwart van alle iPhones betreft, kwetsbaar. DarkSword is via legitiem ogende Oekraïense websites verspreid en wordt gebruikt door Russische spionagegroepen, maar ook door andere hackers in landen als Saoedi-Arabië, Turkije en Maleisië. De volledige code van DarkSword is onversleuteld achtergelaten, waardoor het voor andere kwaadwillenden eenvoudig is om de tool over te nemen en te gebruiken. Apple heeft inmiddels beveiligingsupdates uitgebracht om gebruikers te beschermen, waarbij het up-to-date houden van software als belangrijkste maatregel wordt benadrukt.