Siber güvenlik kuruluşu Lookout, iOS işletim sistemine sahip cihazları hedef alan ve "DarkSword" olarak adlandırılan korkutucu bir güvenlik açığını kamuoyuna duyurdu. Geleneksel casus yazılımlardan çok daha gelişmiş bir mimariye sahip olan bu tehdit, kullanıcıların ruhu bile duymadan tüm kişisel ve finansal verilerini ele geçirebiliyor.
Safari ve WebGPU Üzerinden Sızıyor
Saldırı, özellikle iOS 18.4 ile 18.6.2 sürümleri arasındaki cihazları radarına alıyor. DarkSword'un en dikkat çeken özelliği ise "vur-kaç" yöntemiyle çalışması. Safari tarayıcısı ve WebGPU açıklarını kullanarak sisteme giriş yapan yazılım; iCloud dosyalarından özel mesajlara, konum geçmişinden Wi-Fi şifrelerine kadar her şeyi sızdırıyor. İşlem tamamlandığında ise arkasında hiçbir iz bırakmadan kendini sistemden siliyor.
Doğrudan Cüzdanları Hedef Alıyor
Uzmanlar, DarkSword'un sadece bir casusluk aracı olmadığını, doğrudan finansal kazanç odaklı bir yapıya sahip olduğunu belirtiyor. Özellikle kripto para cüzdanı uygulamalarını hedef alan yazılım, dijital varlıkların kısa sürede boşaltılmasına neden olabiliyor.
Nasıl Korunulur?
Yetkililer, bu görünmez tehlikeye karşı korunmanın tek yolunun cihazları en son güvenlik yamalarını içeren güncel iOS sürümüne yükseltmek olduğunu vurguluyor. Kullanıcıların "Ayarlar > Genel > Yazılım Güncelleme" yolunu izleyerek cihazlarını derhal kontrol etmeleri öneriliyor.
