DarkSword menace la sécurité des iPhones : Une vulnérabilité critique encore exploitée

Un piratage invisible ciblant l’iPhone

Une nouvelle menace de cybersécurité, DarkSword, a été identifiée comme étant capable d’infecter silencieusement les iPhones. Ce logiciel malveillant, qualifié de « sans fichier », s’attaque aux appareils en exploitant une vulnérabilité dans iOS 18.4 à 18.6.2. La méthode employée, décrite comme un piratage « facile et indétectable », détourne les processus légitimes d’iOS pour accéder à des données sensibles telles que mots de passe, messages, contenu iCloud et même portefeuilles de cryptomonnaies, indique un article de Nos Numériques.

Fonctionnement et origine de DarkSword

Le logiciel s’infiltre via une iframe malveillante dans une page web, code invisible à l’utilisateur. Dès que l’iPhone charge la page infectée, DarkSword s’active pour analyser le contenu du smartphone. Son origine reste floue, bien que TechCrunch relie cet outil à un autre kit de piratage nommé Coruna, conçu par une entreprise appelée Trenchant pour le gouvernement américain. Selon des utilisateurs russes ayant publié le code source, l’outil est désormais accessible publiquement dans plusieurs régions comme l’Ukraine, la Russie, l’Arabie saoudite, la Malaisie et la Turquie.

Une vulnérabilité encore présente malgré les corrections

Apple a rapidement réagi en corrigeant les failles avec la mise à jour iOS 26. Toutefois, environ 24 % des appareils tournent encore sous iOS 18, version ciblée par DarkSword. Ce chiffre représente un quart du parc mondial d’iPhone, ce qui pose un réel problème de sécurité pour les utilisateurs n’ayant pas effectué la mise à jour. Le piratage ne nécessite aucune action de la victime autre que la simple visite d’un site infecté, ce qui le rend d’autant plus dangereux.

Les recommandations pour se protéger

Pour éviter d’être victime, il est crucial de mettre à jour son appareil iOS dès que la nouvelle version est disponible. Selon Apple, il faut se rendre dans les réglages, puis dans la section « Général » et lancer la mise à jour logicielle. Si votre iPhone est compatible avec iOS 26, cette opération constitue le seul moyen de se prémunir contre DarkSword. La menace reste persistante tant que tous les appareils ne seront pas à jour, soulignent Nos Numériques.