iOS 18.6 a 18.7.2, e também iOS 26.0 a 26.1: vou delimitar primeiro as versões realmente vulneráveis no relatório da SlowMist sobre o DarkSword. O kit de ferramentas afirma oferecer suporte ao iOS 13 e versões posteriores, mas o código não bate com essa alegação. O código de exploração da vulnerabilidade foi publicado em março de 2026; o DarkSword-PROV2 apareceu no GitHub em julho; e a infraestrutura de ataque foi observada em operação no fim de setembro. A SlowMist relacionou o painel de administração aos repositórios públicos. O framework já inclui exploração de vulnerabilidades, coleta de dispositivos e dados, exfiltração de dados e também a consolidação de fundos de carteiras de criptomoedas. As chaves, os arquivos, as mensagens e os dados das carteiras estão ao alcance — o framework também consegue descriptografar os dados das carteiras e transferir os fundos. Os componentes públicos foram reunidos em um framework de ataque pronto para implantação. O que estou analisando são estas versões pontuais, não aquela alegação de compatibilidade.
#安全事件 #木马