Attention utilisateurs d'iPhone ! Une menace sérieuse plane sur ceux qui utilisent encore les versions d'iOS 18. Des chercheurs de Google, ainsi que les sociétés de cybersécurité Lookout et iVerify, ont découvert une nouvelle technique de piratage particulièrement insidieuse, nommée DarkSword. Le plus inquiétant ? Elle pourrait potentiellement affecter une part importante des utilisateurs d'iPhone, simplement en naviguant sur une page web compromise.

L'information, relayée par Wired, est alarmante : DarkSword exploite une série de vulnérabilités spécifiques à différentes versions d'iOS 18, ce qui pourrait toucher près d'un quart des iPhones en circulation. Imaginez : une simple visite sur un site web infecté, et vos données personnelles sont en danger.

Mais ce qui rend DarkSword particulièrement redoutable, c'est sa nature "sans fichier". Contrairement aux logiciels espions traditionnels qui s'installent sur votre téléphone et y restent après avoir dérobé vos informations, DarkSword agit de manière furtive. Il prend le contrôle des processus légitimes du système d'exploitation de l'iPhone pour subtiliser vos données. En d'autres termes, il se fond dans le décor, rendant sa détection extrêmement difficile.

Plus troublant encore, DarkSword efface toute trace de son passage après avoir accompli sa mission. Une fois vos informations dérobées, il disparaît sans laisser de preuves, rendant l'identification de l'attaque quasiment impossible.

Le processus d'infection est d'une simplicité déconcertante. Il suffit qu'un appareil iOS tombe sur un "iframe malveillant intégré à une page web". En d'autres termes, un simple élément caché dans une page web, souvent invisible à l'œil nu, peut déclencher l'attaque.

Cette découverte souligne une fois de plus l'importance cruciale de maintenir vos appareils à jour avec les dernières versions d'iOS. Les mises à jour de sécurité corrigent les vulnérabilités exploitées par des techniques comme DarkSword. Si vous utilisez encore une version d'iOS 18, il est fortement recommandé de passer à une version plus récente et sécurisée dès que possible.

De plus, soyez extrêmement vigilant quant aux sites web que vous visitez et aux liens sur lesquels vous cliquez. Évitez les sites suspects ou non sécurisés, et méfiez-vous des liens provenant de sources inconnues. L'utilisation d'un bloqueur de publicités et de traqueurs peut également aider à réduire les risques d'exposition à des contenus malveillants. La prudence est de mise pour protéger vos données personnelles face à cette nouvelle menace.