Allarme rosso per gli utenti iPhone! Una nuova e sofisticata tecnica di hacking, soprannominata "DarkSword", è stata scoperta e, secondo gli esperti di sicurezza di Google, Lookout e iVerify, rappresenta una seria minaccia per chi utilizza ancora versioni di iOS 18. La particolarità di questo attacco è la sua capacità di operare senza lasciare tracce, rendendo estremamente difficile la sua individuazione e rimozione.

La vulnerabilità sfrutta una serie di exploit che si attivano semplicemente visitando una pagina web compromessa. Immaginate di navigare normalmente sul vostro iPhone e, senza accorgervene, finire su un sito web infetto. Questo è sufficiente per innescare la catena di eventi che porta al furto dei vostri dati sensibili. A differenza dei tradizionali malware che si installano sul dispositivo, DarkSword è un attacco "fileless". Questo significa che non installa alcun software malevolo persistente sul telefono. Invece, sfrutta processi legittimi del sistema operativo iOS per accedere e sottrarre le informazioni.

Il funzionamento è subdolo: una volta che un iPhone incappa in un iframe malevolo incorporato in una pagina web, l'attacco si innesca. DarkSword prende il controllo dei processi interni del sistema operativo, accedendo a messaggi, foto, contatti e altre informazioni personali. La gravità della situazione è ulteriormente accentuata dal fatto che, una volta completato il furto dei dati, DarkSword cancella ogni traccia della sua presenza, rendendo quasi impossibile per l'utente rendersi conto di essere stato vittima di un attacco.

Secondo le stime, questa vulnerabilità potrebbe interessare una porzione significativa di utenti iPhone, potenzialmente fino a un quarto del totale, considerando coloro che ancora utilizzano versioni di iOS 18. È fondamentale sottolineare che, sebbene l'attacco sia mirato a versioni specifiche di iOS 18, è sempre consigliabile mantenere il proprio dispositivo aggiornato all'ultima versione disponibile. Gli aggiornamenti software spesso includono patch di sicurezza che correggono vulnerabilità note e proteggono da minacce emergenti come DarkSword.

Cosa fare quindi per proteggersi? La prima e più importante raccomandazione è aggiornare immediatamente il vostro iPhone all'ultima versione di iOS disponibile. Apple rilascia regolarmente aggiornamenti di sicurezza per proteggere i propri utenti da minacce come questa. Inoltre, è buona norma evitare di visitare siti web sospetti o di cliccare su link provenienti da fonti non attendibili. Prestare attenzione ai messaggi di phishing e non inserire mai le proprie credenziali su siti web di cui non si è assolutamente certi dell'autenticità. Infine, considerate l'utilizzo di software di sicurezza aggiuntivi, come VPN o app anti-malware, per una protezione extra. La sicurezza del vostro iPhone è una priorità, e adottare queste semplici precauzioni può fare la differenza tra essere una vittima e rimanere protetti.