iPhone用户注意了！
最近爆出一款叫DarkSword的新型骇客工具，已经开始被用在真实攻击中，而且最可怕的是 —— 你什么都没做，也可能被入侵！
刷个网页也能中招
根据ETtoday新闻报道， Google、iVerify和Lookout联合分析，这款工具可以在用户几乎没察觉的情况下入侵手机。
跟以前常见的钓鱼链接不一样，这次连点都不用点。只要浏览到某些恶意网站，就可能直接触发漏洞，被入侵。目前主要受影响的是还在用iOS 18的用户，而这类设备其实还占不少比例，所以风险不小。
示意图/Canva
中招后会发生什么？
一旦被骇客控制，手机里的资料几乎全部暴露，包括：
- 聊天记录
- 照片
- 密码
- App资料
- 甚至加密货币钱包、健康数据
而且这些资料可能会被直接拿去变现，不只是单纯监控那么简单。
示意图/Canva
毫无痕迹
DarkSword用的是“无档案攻击”（fileless attack），意思是不会留下明显痕迹。就算你重启手机，看起来也没问题，但资料可能早就被偷走了。
调查发现，这个工具跟俄罗斯背景的骇客有关，还曾透过乌克兰网站进行攻击。不过更严重的是，骇客操作失误，把完整代码直接公开在网上。
简单来说：本来只有高手能用的工具，现在可能很多人都能复制来用，风险直接放大！
以前这种iPhone漏洞，通常是用来针对记者或政治人物的。但现在开始流入黑市后，普通用户也可能成为目标，而且未来类似攻击可能会越来越多。
示意图/Canva
官方教你这样解决
Apple 已经表示，最新版本的 iOS 已修补相关漏洞。建议大家：
- 尽快更新到最新系统
- 可以开启“Lockdown Mode”（锁定模式）
- 避免乱点不明网站
这次的事件也提醒大家，现在的手机已经不只是通讯工具，而是装满个人资料的“移动钱包”。当骇客工具越来越强，普通人也不能掉以轻心！
-以上资料&图片来源由Viralcham 小编整理报导-
Like Viralcham Facebook！不出门也能知天下事～～（请点我）
更多文章：