Një alarm i ri për sigurinë kibernetike është ngritur nga Google, pasi miliona përdorues të iPhone dhe iPad mund të jenë të ekspozuar ndaj një sulmi të avancuar hakerash që mund të marrë kontroll të plotë mbi pajisjet e tyre.
Grupi për Analizën e Kërcënimeve në Google ka zbuluar një metodë të sofistikuar sulmi të quajtur “Dark Sword”, i cili përbëhet nga një zinxhir i ndërlikuar dobësish në sistemin operativ iOS.
Sipas ekspertëve, ky mekanizëm shfrytëzon gjashtë dobësi të ndryshme, përfshirë edhe të ashtuquajturat “zero-day”, të panjohura më parë nga vetë kompania Apple.
Sulmi prek versionet iOS 18.4 deri në 18.7 dhe funksionon duke anashkaluar të gjitha shtresat mbrojtëse të sistemit, përfshirë edhe “sandbox”-in e iOS.
Në këtë mënyrë, hakerët arrijnë të fitojnë akses në nivelin bazë të sistemit, çka u jep kontroll të plotë mbi pajisjen.
Veçanërisht shqetësuese është mënyra e përhapjes së sulmit.
Ai mbështetet në kod JavaScript që ekzekutohet përmes faqeve të internetit, duke bërë të mundur infektimin e pajisjes vetëm nga hapja e një faqeje të dëmshme, pa pasur nevojë për shkarkim të skedarëve.
Pas depërtimit, në pajisje instalohen programe si “Ghostblade”, “Ghostknife” dhe “Ghostsaber”, të cilat përdoren për vjedhjen e të dhënave dhe kontroll të mëtejshëm të sistemit.
Google paralajmëron se ky sulm është përdorur tashmë në disa vende, përfshirë Turqinë, Arabinë Saudite, Malajzinë dhe Ukrainën, dhe po përhapet me shpejtësi në rrjetet e errëta, duke rritur rrezikun për përdoruesit.
Ekspertët këshillojnë përditësimin e menjëhershëm të sistemit iOS dhe shmangien e linkeve të dyshimta, pasi shfletuesi i internetit mbetet pika më e dobët për këtë lloj sulmi.
