新型iOS漏洞DarkSword可快速窃取iPhone数据不留痕迹
一种名为DarkSword的新iOS漏洞利用链被发现，攻击者可利用Safari和WebGPU漏洞突破苹果沙盒机制，入侵特定版本iPhone，窃取消息、凭证及加密钱包等敏感信息，并在数分钟内完成攻击且不留明显痕迹。
该漏洞主要针对较早版本的iOS 18系统。攻击者通过利用WebGPU和Safari的缺陷，实现对苹果沙盒的逃逸，从而获得系统级权限。这一技术突破本身已属罕见，更值得注意的是其攻击速度之快以及攻击者的明确经济动机。
安全研究人员指出，此类攻击已不再局限于间谍或政治目的，越来越多地被用于金融盗窃和加密货币资产窃取。攻击者在完成数据窃取后，通常会迅速清除痕迹，使得追踪和取证极为困难。
苹果公司尚未对此漏洞发布官方声明，但安全专家强烈建议所有用户立即更新iOS系统至最新版本，以防止潜在威胁。同时，专家提醒用户，不应再认为移动设备比桌面系统更安全，随着移动设备承载的敏感数据日益增多，其安全防护同样需要高度警惕。
编辑点评
DarkSword漏洞的出现反映出移动操作系统安全边界正面临严峻挑战。尽管苹果长期以封闭生态和严格审核机制着称，但WebGPU等前沿技术的引入也带来了新的攻击面。该漏洞利用了Safari浏览器和图形渲染引擎的深层缺陷，表明攻击者已具备高阶技术能力，且攻击目标日益明确地指向金融资产，这意味着移动设备已成为网络犯罪的重点战场。
从全球安全格局看，此类漏洞若被大规模利用，可能对个人隐私、金融安全乃至国家关键基础设施构成威胁。尤其在加密货币普及背景下，移动设备成为数字钱包的主流载体，一旦遭攻破，损失可能迅速放大。此外，攻击者不留痕迹的特性增加了事后追责难度，对执法机构和监管体系提出更高要求。
未来，科技企业需在技术创新与安全防护之间取得更精细的平衡。苹果等厂商应加强漏洞响应机制，缩短补丁发布周期。同时，用户教育也至关重要——公众需意识到移动设备并非‘安全孤岛’，定期更新系统、谨慎点击未知链接、避免使用非官方应用商店等基础防护措施不可或缺。该漏洞事件或将推动全球移动安全标准的进一步升级。