DarkSword iPhone Hack : 270M iOS Vulnérables aux Logiciels Espions

Qu'est-ce que le Hack DarkSword iPhone ?

Une nouvelle exploitation sophistiquée d'iOS appelée DarkSword a été découverte par des chercheurs en cybersécurité de Google, iVerify et Lookout, mettant environ 270 millions d'iPhones en risque de compromission totale. Cet outil de hack avancé cible les iPhones exécutant les versions iOS 18.4 à 18.7, utilisant six vulnérabilités différentes pour prendre le contrôle complet des appareils via de simples visites de sites web. La boîte à outils d'espionnage Coruna précédemment utilisée par des acteurs de menace russes a maintenant été remplacée par cette méthode d'attaque 'hit-and-run' plus agressive qui peut voler des données sensibles en quelques minutes après l'infection.

Comment DarkSword Attaque les iPhones

DarkSword emploie une stratégie d'attaque 'watering hole' où les pirates compromettent des sites web légitimes, en particulier des serveurs gouvernementaux ukrainiens (domaines .gov.ua), pour délivrer des charges malveillantes. Lorsque les utilisateurs visitent ces sites infectés, la chaîne d'exploitation commence automatiquement via des vulnérabilités du navigateur Safari. Contrairement aux logiciels malveillants traditionnels qui installent des logiciels persistants, DarkSword opère entièrement en mémoire, ne laissant aucune trace après l'exfiltration des données.

Le Processus d'Attaque en Trois Étapes

1. Compromission Initiale : Les utilisateurs visitent des sites web compromis, déclenchant des vulnérabilités de Safari pour l'exécution de code à distance
2. Élévation de Privilèges : La chaîne d'exploitation contourne les protections sandbox d'iOS et obtient un accès au niveau du noyau
3. Exfiltration de Données : Trois familles de logiciels malveillants (GHOSTBLADE, GHOSTKNIFE, GHOSTSABER) travaillent ensemble pour voler des informations sensibles

Quelles Données DarkSword Vole

• Mots de passe Wi-Fi et identifiants réseau
• Messages texte et historique d'appels
• Données de localisation et coordonnées GPS
• Historique de navigation et mots de passe enregistrés
• Photos, e-mails et messages personnels
• Informations de santé et données médicales
• Détails de portefeuille de cryptomonnaie
• Informations de carte SIM et jetons d'authentification

Qui est derrière les Attaques DarkSword ?

Le principal acteur de menace identifié est UNC6353, un groupe d'espionnage russe suspecté précédemment associé à la boîte à outils d'exploitation Coruna. Cependant, les chercheurs ont trouvé des preuves que DarkSword a également été adopté par des vendeurs de surveillance commerciaux, y compris UNC6748, opérant dans plusieurs régions. Les attaques ont ciblé des utilisateurs en Ukraine, Chine, Arabie Saoudite, Turquie et Malaisie, avec des pirates utilisant à la fois des infrastructures parrainées par l'État et disponibles commercialement.

'DarkSword représente une escalade significative dans les techniques d'exploitation d'iOS,' a déclaré un porte-parole du Google Threat Intelligence Group. 'La combinaison de six vulnérabilités zero-day et de l'opération uniquement en mémoire en fait l'une des attaques iPhone les plus sophistiquées que nous ayons vues.'

Combien d'iPhones sont Vulnérables ?

Selon les chercheurs en sécurité, environ 270 millions d'iPhones exécutant les versions iOS 18.4 à 18.7 restent vulnérables aux attaques DarkSword. Cela représente environ 14,2 % de tous les utilisateurs d'iPhone actifs mondialement. La vulnérabilité affecte principalement les appareils qui n'ont pas été mis à jour vers iOS 26, ce qui inclut de nombreux modèles d'iPhone plus anciens et des appareils avec des mises à jour logicielles retardées.

Protection et Recommandations de Sécurité

Apple a corrigé les six vulnérabilités dans iOS 26.3, publié en février 2026. Les utilisateurs sont fortement conseillés de mettre à jour leurs appareils immédiatement vers la dernière version d'iOS. Pour les appareils qui ne peuvent pas être mis à jour vers iOS 26, Apple recommande d'activer le Mode Verrouillage comme mesure de sécurité extrême qui réduit significativement les surfaces d'attaque.

Guide de Protection Étape par Étape

1. Mettre à Jour Immédiatement : Allez dans Paramètres > Général > Mise à jour logicielle et installez iOS 26.3 ou ultérieur
2. Activer le Mode Verrouillage : Pour les appareils vulnérables, activez Paramètres > Confidentialité et Sécurité > Mode Verrouillage
3. Surveiller l'Activité Suspecte : Surveillez une consommation de batterie, d'utilisation de données ou des problèmes de performance inhabituels
4. Utiliser un Logiciel de Sécurité : Envisagez d'installer des applications de sécurité mobile réputées
5. Éviter les Liens Suspects : Soyez prudent en cliquant sur des liens, surtout de sources inconnues

Impact sur la Cybersécurité Mondiale

La découverte de DarkSword met en lumière l'évolution du paysage des menaces pour les appareils mobiles, en particulier la sophistication croissante des cyberattaques parrainées par l'État ciblant la technologie grand public. La disponibilité de l'exploitation sur les marchés secondaires suggère que des attaques similaires pourraient proliférer, mettant des utilisateurs supplémentaires en risque. Les experts en sécurité avertissent que les techniques utilisées dans DarkSword pourraient être adaptées pour de futures attaques contre d'autres plates-formes mobiles.

'Ce n'est pas seulement une question de sécurité iPhone,' a noté un chercheur d'iVerify. 'DarkSword démontre comment les cadres d'exploitation avancés deviennent commoditisés et accessibles à une gamme plus large d'acteurs de menace, y compris les entreprises de surveillance commerciales et les organisations criminelles.'

Foire Aux Questions (FAQ)

Qu'est-ce que DarkSword ?

DarkSword est une boîte à outils d'exploitation iOS sophistiquée qui utilise six vulnérabilités pour compromettre complètement les iPhones exécutant iOS 18.4 à 18.7, volant des données sensibles via des attaques uniquement en mémoire.

Combien d'iPhones sont affectés ?

Environ 270 millions d'iPhones mondialement restent vulnérables aux attaques DarkSword, représentant environ 14,2 % de tous les utilisateurs d'iPhone actifs.

Comment puis-je protéger mon iPhone ?

Mettez à jour vers iOS 26.3 ou ultérieur immédiatement. Pour les appareils qui ne peuvent pas se mettre à jour, activez le Mode Verrouillage dans Paramètres > Confidentialité et Sécurité.

Quelles données DarkSword vole-t-il ?

Le logiciel malveillant vole les mots de passe Wi-Fi, messages texte, historique d'appels, données de localisation, historique de navigation, photos, informations de santé et détails de portefeuille de cryptomonnaie.

Qui est derrière les attaques ?

Les principaux acteurs de menace incluent le groupe d'espionnage russe UNC6353 et des vendeurs de surveillance commerciaux, avec des attaques ciblant des utilisateurs en Ukraine, Arabie Saoudite, Turquie, Malaisie et Chine.

iOS 26 est-il vulnérable ?

Non, iOS 26 inclut des correctifs pour les six vulnérabilités utilisées par DarkSword. Seules les versions iOS 18.4 à 18.7 sont affectées.

Sources

Divulgation DarkSword d'iVerify
Rapport du Time Magazine
Intelligence des Menaces Google
Analyse SecurityWeek