DarkSword iOS Exploit Zinciri: Etkilenen Sürümler ve Korunma Önerileri

Google Threat Intelligence Group (GTIG), Lookout Threat Labs ve iVerify araştırmalarına göre DarkSword, birden fazla zafiyeti zincirleyen tam kapsamlı bir iOS exploit kitidir. Araştırmacılar bu zincirin farklı tehdit aktörleri tarafından kullanıldığını ve gözlenen kampanyalarda Ukrayna, Suudi Arabistan, Türkiye ve Malezya’daki hedeflerin bulunduğunu bildirmiştir.

DarkSword nasıl çalışıyor?

Gözlenen saldırılarda ele geçirilmiş meşru web sitelerine zararlı iframe ve JavaScript kodu yerleştirilmiştir. Uyumlu bir iPhone ve iOS sürümü siteyi ziyaret ettiğinde exploit zinciri Safari/WebKit süreçlerinden başlayarak sandbox kaçışı ve ayrıcalık yükseltme aşamalarına ilerleyebilir. Araştırmacıların raporlarına göre saldırı, kullanıcıdan kapsamlı bir işlem gerektirmeden yürütülebilir ve kalıcı bir implant bırakmadan hassas verileri toplamayı amaçlayabilir.

Hangi iOS sürümleri gözlendi?

GTIG, DarkSword zincirinin iOS 18.4–18.7 aralığını destekleyen örneklerini; Lookout ve iVerify ise ayrıntılı olarak iOS 18.4–18.6.2 kapsamındaki örnekleri raporlamıştır. Bu bilgiler tüm iPhone cihazlarının etkilendiği anlamına gelmez; risk, cihaz modeli, iOS sürümü, kullanılan exploit bileşenleri ve saldırı altyapısına bağlıdır.

Hangi veriler hedeflenebilir?

Lookout ve GTIG analizlerinde kimlik bilgileri, mesajlar, tarayıcı verileri, konum bilgileri, dosyalar ve kripto para cüzdanları gibi hassas verileri toplamaya yönelik bileşenler tanımlanmıştır. Bu yetenekler belirli gözlenen payload’lara aittir; her DarkSword vakasında tüm bileşenlerin çalıştığı varsayılmamalıdır.

Korunmak için ne yapılmalı?

Apple’ın güncel iOS sürümünü ve güvenlik güncellemelerini mümkün olan en kısa sürede yükleyin. Lookout, iOS 18 için 18.7.3 ve iOS 26 için 26.3 sürümlerini gözlenen tehdit kapsamına karşı korunmuş sürümler olarak belirtmektedir; cihazınızdaki güncelleme durumunu Apple’ın resmi güncelleme bilgileriyle kontrol edin. Güncelleme yapılamıyorsa Google, ek koruma için Lockdown Mode’un değerlendirilmesini önermektedir. Kurumsal ortamlarda eski iOS sürümlerini kullanan cihazları MDM ve mobil tehdit görünürlüğü araçlarıyla izleyin.

Kaynaklar

• Google Threat Intelligence Group: https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain

• Lookout Threat Labs: https://www.lookout.com/threat-intelligence/article/darksword

• iVerify: https://iverify.io/blog/darksword-ios-exploit-kit-explained