iOS 漏洞攻击工具 DarkSword 在 GitHub 开源

[firear]

DarkSword 利用 iOS 系统 WebKit 引擎中的高危零日漏洞（如 CVE-2025-43529 和 CVE-2025-14174 ）实现攻击。 其攻击方式为“零点击”（ Zero-click ），用户只要使用浏览器加载了受感染的网页，设备便会在毫无警告的情况下被静默接管。 DarkSword 采用“无文件”恶意软件技术，它直接劫持 iPhone 合法的系统进程执行恶意操作。感染后能在数分钟内快速提取数据，且几乎不留痕迹，重启手机可以清除感染但此时数据往往已被窃取。 在后续攻击中，DarkSword 还利用了 dyld 动态链接器的零日漏洞（ CVE-2026-20700 ）。

数据窃取能力 DarkSword 入侵后能在数分钟内完成数据窃取并清除痕迹。其窃取范围包括：

私密短信与通话记录

iOS 钥匙串存储的 Wi-Fi 密码

实时地理位置

浏览器历史与日历事项

健康数据与加密数字货币钱包

[aero99]

从 ios 哪个版本危险呢

[stinkytofux]

听上去非常的严重啊

[940i3s34v4F1HW41]

你怎么不说系统版本呢，最关键的信息漏了

[deplives]

所以 github 链接都没有

[firear]

DarkSword supports iOS versions 18.4 through 18.7

[firear]

@deplives JS Source: https://github.com/ghh-jb/DarkSword

[PerFectTime]

那能不能用这个越狱？

[134432233]

@PerFectTime 最近有一個 iOS18 的漏洞好像可以利用，大概可以獲取 RW 權限

[cnrting]

所以 17 不受影响吗😆

[Skyx98]

ios16.5 昨天半夜收到了“需安装重要软件更新，Apple 注意到存在针对过时 iOS 软件版本的攻击，其中包括你 ihone 所运行的版本。请安装此重要更新，以保护你的 iPhone 。”，已经越狱装了屏蔽更新也收到了推送。

[Ansen]

@Skyx98 #10 我刚刚也收到了, 16.7.2