DarkSword: la vulnerabilità dell'iPhone che ha fatto scattare un allarme di sicurezza globale

La recente rivelazione di DarkSword come kit di attacco avanzato contro iPhone Ha fatto scattare l'allarme nel mondo della sicurezza informatica e ha portato molti a consultare Come capire se il mio iPhone è stato hackeratoI ricercatori di Google, iVerify e Lookout hanno documentato una campagna che, lungi dall'essere un caso isolato, mostra come Gli strumenti di spionaggio a livello statale si stanno diffondendo sul mercato aperto e in operazioni di portata molto più ampia..

Questo insieme di Le vulnerabilità che prendono di mira iOS 18 consentono di compromettere un iPhone semplicemente caricando una pagina web infetta.senza che l'utente debba premere alcun pulsante o installare nulla. Il risultato è particolarmente preoccupante per milioni di persone in Europa e Spagna che utilizzano ancora versioni precedenti del sistema, poiché Gli aggressori possono accedere praticamente all'intera vita digitale del proprietario del dispositivo.Ecco perché è fondamentale sapere Come proteggere il mio iPhone dagli hacker.

Cos'è DarkSword e su quali iPhone funziona?

DarkSword è un Kit di exploit per iOS in grado di concatenare fino a sei vulnerabilità zero-day e passare dal browser Safari al kernel di sistema stesso. I report del Google Threat Intelligence Group (GTIG), iVerify e Lookout descrivono in dettaglio che l'exploit funziona in Versioni di iOS 18 comprese tra la 18.4 e la 18.7Queste funzionalità, rilasciate nel 2025, sono ancora molto diffuse tra gli iPhone attualmente in uso. Pertanto, vale la pena verificarle. Quali misure di sicurezza ho sul mio iPad o iPhone?.

Secondo le stime di iVerify e Lookout, Tra 220 e 270 milioni di iPhone in tutto il mondo utilizzano ancora queste versioni vulnerabili di iOS 18.Ciò rappresenta una parte significativa di tutti gli iPhone in circolazione, con una presenza notevole nei mercati europei, dove gli utenti tendono a prolungare il ciclo di vita del dispositivo prima di sostituirlo.

Uno degli elementi più sorprendenti è che DarkSword non richiede l'installazione di alcuna applicazione né l'accettazione di autorizzazioni sospette.Tutto ciò accade quando l'utente accede a un sito web legittimo che è stato compromesso, ovvero in cui i criminali informatici hanno inserito un malware. iframe dannoso con l'exploitNel momento in cui la pagina si carica sull'iPhone esposto, la catena di attacco si attiva senza ulteriore interazione; ecco perché è consigliabile anche sapere navigazione privata su iPhone per ridurre i rischi quando si visitano link sconosciuti.

I ricercatori hanno osservato campagne in cui Gli aggressori hanno utilizzato siti web a tema Snapchat o portali ucraini legittimi.compreso almeno un sito web governativo. Lo schema si ripete: pagine apparentemente normali manipolate per caricare l'exploit DarkSword in background, costringendo gli utenti a sapere Come scoprire se qualcuno sta spiando il mio iPhone e rimuovere tutti gli spyware.

Come funziona l'attacco: da Safari al kernel in pochi minuti

A livello tecnico, DarkSword rappresenta un salto qualitativo nello sfruttamento di iOS 18L'attacco in genere inizia nel motore WebKit del browser, dove viene sfruttata la prima vulnerabilità per eseguire il codice. Da lì, il kit procede Aumentando i privilegi fino ad ottenere il controllo sui processi di sistema legittimi. e infine, raggiungere il kernel.

Questo approccio rende possibile un tipo di comportamento senza fileInvece di lasciare installato uno spyware persistente, La vulnerabilità si infiltra nei processi di sistema esistenti.Durante l'esecuzione, estrae enormi quantità di informazioni dal dispositivo e, al termine, elimina i suoi file temporanei per cancellare quasi tutte le tracce, in modo simile ad alcune tecniche avanzate viste nei malware per Windows; pertanto, è importante sapere Come capire se il mio iPhone è stato hackerato.

I rapporti pubblicati indicano che DarkSword distribuisce fino a tre diverse famiglie di malwareQuesti si chiamano GHOSTBLADE, GHOSTKNIFE e GHOSTSABER. In uno degli scenari descritti, GHOSTBLADE funziona come un ladro di dati basato su JavaScript. focalizzato sulle applicazioni delle criptovalute e sui servizi finanziariCiò rafforza l'idea che l'obiettivo vada oltre il semplice spionaggio classico.

In pochi minuti il ​​kit può acquisire e trasmettere un volume molto elevato di informazioniSi disattiva e scompare al successivo riavvio dell'iPhone. Questa combinazione di velocità, assenza di installazione visibile e utilizzo di processi legittimi rende il rilevamento estremamente difficile, anche per utenti esperti o aziende che monitorano i propri dispositivi.

Quali dati può rubare DarkSword da un iPhone?

Le capacità di esfiltrazione dei dati di DarkSword sono particolarmente estese. Le analisi di Lookout e di altri specialisti indicano che Questa vulnerabilità è progettata per rubare praticamente qualsiasi informazione di valore memorizzata sul telefono. o accessibili tramite app installate.

I dati che questo kit può ottenere includono: Messaggi iMessage, WhatsApp e TelegramMessaggi SMS, registri delle chiamate, cronologia di navigazione di Safari e cookie di sessione. Questo si aggiunge all'accesso a calendari, note, contatti, dati dell'app Salute, informazioni sulla scheda SIM e posizioneun insieme sufficientemente dettagliato per ricostruire buona parte della vita personale e professionale dell'utente; in caso di impegno, è utile sapere come Recuperare un account WhatsApp hackerato.

L'interesse di DarkSword per il settore finanziario è evidente. I ricercatori hanno osservato ricerche attive di credenziali di portafoglio di criptovalute e dalle principali piattaforme di scambio come Coinbase, Binance, Kraken, KuCoin, OKX e MEXC. Sono stati inoltre individuati tentativi di tracciamento degli utenti. portafogli come Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom o Gnosis SafeCiò è in linea con le campagne di furto di criptovalute viste negli ultimi anni; ecco perché è consigliato controlla le password compromesse su iPhone regolarmente.

Inoltre, lo sfruttamento può ottenere password di rete WiFi, dati di posizione dettagliati e fotononché le informazioni memorizzate negli account iCloud collegati al dispositivo. Sebbene DarkSword non sembri essere orientato alla sorveglianza costante e a lungo termine, la sua capacità di "scansionare rapidamente" i dati in una singola sessione Questo è sufficiente per causare danni considerevoli, dal ricatto allo svuotamento dei portafogli digitali; in questo scenario è consigliabile cambiare password su iPhone appena possibile.

Chi utilizza DarkSword e contro quali bersagli?

L'indagine congiunta di Google, iVerify e Lookout colloca DarkSword in un contesto in cui I confini tra spionaggio di Stato e veri e propri crimini informatici si stanno facendo sempre più sfumati.Nelle prime ondate rilevate, gli attacchi erano principalmente diretti a Obiettivi in ​​Arabia Saudita, Turchia, Malesia e Ucraina, utilizzando siti web compromessi e cloni di siti popolari.

Google ha collegato parte di questa attività a presunto gruppo russo UNC6353che in precedenza aveva utilizzato un altro exploit kit noto come Coruna contro obiettivi ucraini. Nel caso di DarkSword, sono state osservate anche campagne correlate. fornitori di sorveglianza commerciale, tra cui un attore turco che avrebbe fornito capacità simili ai clienti nella regione.

Il modello di utilizzo suggerisce che Lo strumento è passato per diverse mani.Dai clienti governativi alle spie legate alla Russia e, successivamente, ai gruppi di criminali informatici, compresi gli operatori cinesi che a volte hanno sfruttato infrastrutture simili per creare siti web di criptovalute falsi e rubare portafogli digitaliQuesta commistione di interessi politici ed economici rende l'impatto potenziale molto ampio, sia per i singoli individui che per le aziende.

In Europa, sebbene la maggior parte delle campagne documentate si siano concentrate in altri territori, Il riutilizzo del codice e la pubblicazione aperta di exploit aumentano il rischio di nuove operazioni che prendono di mira gli utenti della community., inclusi personaggi pubblici, giornalisti, attivisti o profili con elevata esposizione finanziaria.

La fuga di codice su GitHub: il punto di svolta

Se la prima ondata di attacchi con DarkSword ha già generato preoccupazione, La fuga di notizie riguardante una versione aggiornata dell'exploit su GitHub Ciò ha sollevato preoccupazioni tra i ricercatori e i fornitori di sicurezza. iVerify ha confermato che il codice pubblicato Ciò corrisponde a una variante recente di DarkSwordcon piccole modifiche, ma utilizzando la stessa infrastruttura fondamentale.

Ciò che sorprende maggiormente gli esperti è la semplicità del materiale diffuso. Il repository contiene principalmente codice HTML e JavaScript.Ciò è accompagnato da commenti che spiegano in modo abbastanza chiaro come sono collegate le vulnerabilità e come dovrebbe essere implementato l'exploit. Secondo i ricercatori, Chiunque abbia una conoscenza di base dei server web può copiare e ospitare il codice in pochi minuti o ore..

Matthias Frielingsdorf, cofondatore di iVerify, ha descritto la fuga di notizie come "Serio" proprio perché la vulnerabilità è troppo facile da riutilizzareA suo avviso, non è più solo uno strumento nelle mani di gruppi altamente specializzati, ma una risorsa che può essere adottato da attori opportunisti con motivazioni puramente economiche o anche da parte di individui con scarsa esperienza tecnica.

I portavoce di Google per GTIG condividono tale preoccupazione e credono che È ragionevole prevedere un aumento delle campagne basate su DarkSword. Sfruttando il codice trapelato. Sebbene alcuni media abbiano deciso di non pubblicare link diretti al repository per evitare di incoraggiarne l'utilizzo, il semplice fatto che circoli in spazi di sviluppo pubblici e privati ​​complica qualsiasi tentativo di controllo.

La risposta di Apple e lo stato attuale delle patch

Apple è stata informata da Google delle vulnerabilità utilizzate da DarkSword alla fine del 2025 e, da allora, ha rilasciato aggiornamenti per chiudere le falle di sicurezzaL'azienda ha indicato che Le vulnerabilità sfruttate dal kit sono state completamente corrette in iOS 26.3 e le versioni successive, come la recente 26.3.1, si sono concentrate sul rafforzamento della protezione.

Per i dispositivi che non possono migrare alle versioni più recenti, Apple ha anche rilasciato patch di emergenza specifiche per le varianti vulnerabili di iOS 18Tuttavia, l'azienda insiste sul fatto che L'opzione più sicura rimane l'aggiornamento all'ultima versione di iOS disponibile. quando l'hardware lo consente, poiché gli aggiornamenti di sicurezza minori non sempre raggiungono lo stesso livello di protezione completa.

I portavoce dell'azienda hanno sottolineato che, Con un software aggiornato, gli iPhone non dovrebbero essere vulnerabili a DarkSword. né a reti di traffico note associate a questo kit. Inoltre, Apple rileva l'esistenza di ulteriori livelli di difesa come la modalità di blocco (Modalità di blocco), pensata per utenti ad alto rischio e che limita considerevolmente la superficie di attacco.

Nonostante ciò, l'adozione delle ultime versioni di iOS non è così rapida come nei cicli precedenti. Alcune critiche al recente restyling dell'interfaccia, al di fuori degli Stati Uniti, hanno portato alcuni utenti europei a... hanno ritardato l'aggiornamento completo a iOS 26, rimanendo su versioni intermedie come iOS 18. Questo ritardo nell'ammodernamento del sistema si traduce, di fatto, in una finestra di attacco molto più ampia per DarkSword.

Consigli pratici per gli utenti in Spagna e in Europa

Dato uno scenario in cui Le informazioni compromettenti raccolte a livello governativo circolano liberamente e vengono riutilizzate nelle campagne criminali.La sicurezza non dipende più esclusivamente da ciò che fanno Apple o i principali fornitori di soluzioni di sicurezza. Gli utenti stessi, sia privati ​​che aziende, hanno un ruolo chiave da svolgere nella riduzione del rischio.

Il primo passo, forse ovvio ma essenziale, è Verifica quale versione di iOS è installata sull'iPhone.È possibile controllare il numero di versione in Impostazioni > Generali > Informazioni e le nuove versioni vengono visualizzate in Impostazioni > Generali > Aggiornamento software. Se il dispositivo è ancora acceso Compatibile con iOS 18.4-18.7 e iOS 26, l'aggiornamento è una priorità..

Per coloro che utilizzano modelli più vecchi che non supportano la versione più recente, È necessario installare almeno gli aggiornamenti di sicurezza di emergenza rilasciati da Apple.Questi sistemi non sostituiscono il sistema principale, ma riducono significativamente l'esposizione a DarkSword e ad altri exploit simili che sfruttano vulnerabilità critiche.

Nel caso di profili particolarmente sensibili—giornalisti investigativi, funzionari pubblici, professionisti con accesso a informazioni riservate o utenti con grandi volumi di criptovalute—, gli esperti raccomandano di attivare il Modalità di blocco Da Impostazioni > Privacy e sicurezza. Questa funzione rafforza il sistema limitando alcune funzioni avanzate, rendendo più difficile l'esecuzione di complesse catene di exploit.

Oltre a mantenere il sistema aggiornato, è consigliabile Prestare la massima attenzione ai link e ai siti web apparentemente innocui.Sebbene Darksword abbia dimostrato di essere in grado di nascondersi su pagine legittime compromesse, è più probabile trovarlo su siti oscuri, cloni di piattaforme popolari o contenuti relativi a investimenti, criptovalute e download non ufficiali; una misura aggiuntiva è imparare come Nascondi il tuo indirizzo IP su iPhone quando si indaga su contenuti rischiosi.

Il ruolo di Google e di altri attori nella mitigazione

Google non solo ha partecipato alla ricerca tecnica, ma ha anche intrapreso delle iniziative per ridurre l'esposizione degli utenti ai siti che distribuiscono DarkSwordL'azienda ha aggiunto i domini identificati in queste campagne al suo servizio Navigazione sicura, che Consente la visualizzazione di avvisi nei browser compatibili quando l'utente tenta di accedere a una pagina pericolosa..

Questa misura è particolarmente rilevante in Europa, dove una grande parte della popolazione utilizza Chrome o i browser che si basano sull'elenco di domini dannosi di GoogleTuttavia, è importante tenere presente che gli operatori di DarkSword possono migrare verso nuovi domini o infrastrutture, quindi il filtraggio automatico non offrirà mai una protezione assoluta.

Altre società di sicurezza informatica, come iVerify e Lookout, hanno iniziato a Integrare rilevamenti specifici nelle soluzioni iOSQuesti strumenti sono pensati sia per le organizzazioni che per gli utenti finali avanzati. Sebbene il sistema operativo stesso limiti il ​​livello di analisi che questi strumenti possono eseguire, essi servono come ulteriore livello di monitoraggio e allerta precoce di fronte a comportamenti anomali.

Nel frattempo, la comunità di ricercatori indipendenti sta monitorando attentamente l'evoluzione del codice trapelato su GitHub. Diversi esperti concordano sul fatto che, man mano che sempre più attori modificano e ripropongono DarkSwordPotrebbero emergere nuove varianti in grado di eludere alcune delle contromisure attuali, rendendo ancora più importante mantenere il dispositivo aggiornato e adottare buone pratiche di sicurezza digitale.

Ancora oggi, DarkSword illustra la misura in cui La sicurezza di un iPhone dipende da una combinazione di patch ufficiali e abitudini di utilizzo responsabili da parte dell'utente.Una vulnerabilità progettata per operazioni di alto livello è finita alla portata di quasi chiunque, e la sua capacità di rubare messaggi, password e criptovalute con una semplice visita a un sito web rende necessario prendere molto più seriamente gli aggiornamenti di iOS: mantenere il telefono aggiornato, attivare le funzionalità di protezione avanzate quando necessario ed essere cauti con i siti web sospetti sono diventati, per molti utenti europei, il modo migliore per continuare a utilizzare il proprio iPhone con una certa tranquillità.