تحذير أمني من أداة DarkSword تستهدف هواتف آيفون

المحور الصحفي // هيئة التحرير 

كشفت تقارير أمنية حديثة عن تصاعد خطير في الهجمات الإلكترونية التي تستهدف هواتف آيفون باستخدام أداة تُعرف باسم “السيف المظلم DarkSword”، إذ تتيح للمهاجمين الوصول الفوري إلى بيانات المستخدمين بمجرد زيارة صفحة ويب مُلغّمة دون الحاجة لتثبيت أي تطبيقات، فيما تؤكد شركات مثل جوجل وLookout وiVerify أن الأجهزة التي تعمل بإصدارات iOS 18 وما فوق معرضة بشكل مباشر، وهو ما يشمل نحو 24% من هواتف آيفون.

تعتمد أداة DarkSword على أسلوب “الاختراق بلا ملفات”، حيث تستغل ثغرات في النظام للوصول إلى البيانات عبر العمليات الأساسية، ويبدأ الهجوم من خلال عنصر خفي داخل صفحات الويب يُعرف بـ“iframe”، فيما يجمع الهجوم البيانات الحساسة بسرعة ثم يحذف نفسه تلقائيًا دون ترك آثار، ما يصعّب اكتشافه حتى على أدوات الحماية المتقدمة.

وتشمل البيانات المستهدفة الرسائل وسجلات iMessage وواتساب وتيليجرام، إضافةً إلى الصور والملفات الشخصية وسجل التصفح والملاحظات وبيانات تطبيق الصحة ومحافظ العملات الرقمية وحسابات iCloud، وهو ما يعكس استخدام الأداة لأغراض التجسس والربح المالي معًا.

وكان استخدام هذه الأدوات مقتصرًا سابقًا على أهداف محددة مثل الصحفيين والسياسيين، بينما أصبح DarkSword ضمن حملات واسعة على مواقع تبدو شرعية، بما في ذلك منصات إخبارية ومواقع حكومية في أوكرانيا، مع رصد استخدامه في السعودية وتركيا وماليزيا وروسيا. ويزيد من خطورة الأداة تسريب الشفرة المصدرية كاملة على الإنترنت، ما يجعل تشغيل الهجوم وإعادة استخدامه سهلًا حتى لمن لديهم معرفة تقنية محدودة.

وتنصح آبل بتحديث الأجهزة إلى أحدث إصدارات iOS، وتفعيل وضع الحماية المتقدم Lockdown Mode، فيما تبقى الأجهزة التي تعمل بإصدارات قديمة مثل iOS 18 وما أقدم معرضة مباشرة لهذا النوع من الهجمات المتطورة.