iOS 18.6–18.7.2, а также iOS 26.0–26.1 — сначала очерчу версии, на которых, согласно отчёту SlowMist о DarkSword, атака действительно работает. В описании инструментария заявлена поддержка iOS 13 и выше, но код этому противоречит. В марте 2026 года код эксплойта стал общедоступным, в июле на GitHub появился DarkSword-PROV2, а в конце сентября были обнаружены работающие атакующие серверы. SlowMist сопоставила панель управления с общедоступным репозиторием: фреймворк уже объединяет эксплойт, сбор данных и сведений об устройстве, кражу данных и вывод средств с криптокошельков. В зоне досягаемости — связка ключей, файлы, сообщения и данные кошельков; кроме того, данные кошельков можно расшифровать и затем вывести средства. Общедоступные компоненты уже собраны в развёртываемый атакующий фреймворк. Я рассматриваю именно эти версии, а не заявленный диапазон поддержки.
#安全事件 #木马