Google раскрыла очередную цепочку эксплойтов для устаревших iPhone
Пользователи, которые не могут обновить свое устройство, могут рассмотреть возможность включения режима блокировки для защиты от вредоносного веб-контента и других угроз. Как выяснилось, новая публикация о безопасности может относиться не только к Coruna, но и к другой цепочке эксплойтов, которая, по мнению Группы анализа угроз Google, называется DarkSword. В двух словах, DarkSword работает аналогично Coruna. Он объединяет несколько уязвимостей для достижения полной компрометации на уровне ядра. Так же, как и Coruna, DarkSword доставляется через скомпрометированные или поддельные веб-сайты, а затем проходит несколько этапов перед развертыванием полезных нагрузок, таких как GHOSTBLADE, GHOSTKNIFE и GHOSTSABER. По данным GTIG, CVE, связанные с DarkSword, включают: [список]. Чтобы углубиться в технические детали, [см. отчет]. Ах да, и обязательно убедитесь, что ваши устройства работают на последней версии iOS.