Un cod periculos apărut online sperie lumea Apple: milioane de iPhone-uri pot deveni ținte mai ușoare pentru hackeri

O nouă alarmă serioasă lovește ecosistemul Apple, iar de data aceasta problema nu ține doar de existența unui exploit sofisticat, ci de faptul că el ar fi ajuns acum mult mai ușor de folosit. După ce cercetători în securitate au documentat recent campanii de atac care foloseau toolkitul DarkSword împotriva utilizatorilor de iPhone, informațiile apărute pe 23 martie arată că o versiune mai nouă a acestui pachet de exploatare a fost publicată pe GitHub. Asta schimbă radical ecuația: nu mai vorbim doar despre un instrument folosit de actori bine finanțați, ci despre unul care poate coborî rapid în zona criminalității informatice de masă.

Pericolul nu este teoretic. Potrivit cercetătorilor citați de presa de specialitate și confirmărilor venite din zona Google, mostrele apărute online sunt suficient de simple încât să poată fi reutilizate repede, fără expertiză avansată în iOS. Un specialist de la iVerify a spus direct că exploiturile „funcționează din cutie”, iar codul ar putea fi copiat și găzduit pe un server în doar câteva minute sau ore. În lumea securității, asta este genul de formulare care schimbă tonul unei povești: din atac sofisticat și rar, DarkSword riscă să devină un instrument replicabil.

Ce este DarkSword și de ce scurgerea schimbă totul

DarkSword este descris drept un lanț complet de exploatare pentru iOS, capabil să compromită dispozitivele prin mai multe vulnerabilități folosite în combinație. Cercetătorii spun că a fost observat în utilizare încă din noiembrie 2025, în operațiuni asociate unor actori sofisticați, inclusiv furnizori comerciali de supraveghere și grupuri suspectate de legături cu state. Asta înseamnă că nu vorbim despre un malware banal, ci despre un instrument de nivel înalt, cu valoare mare în ecosistemul de spionaj digital.

Ce face însă situația de acum mult mai gravă este exact pierderea exclusivității. În mod normal, astfel de exploit kituri sunt păstrate strict controlat, pentru că puterea lor vine și din raritate. Odată ce codul ajunge public, avantajul dispare, dar riscul se răspândește. Acum, orice actor rău intenționat care găsește mostrele și știe să le pună pe un server poate încerca atacuri împotriva dispozitivelor vulnerabile. Când un instrument creat sau folosit inițial în operațiuni foarte țintite începe să circule liber, povestea nu mai ține doar de spionaj, ci de criminalitate digitală la scară largă.

Vezi și:

Alertă meteo de furtuni în București și alte 12 județe până la ora 23:00. Sunt așteptate vijelii, grindină și ploi torențiale

Relatările despre fișierele scurse arată că acestea conțin inclusiv comentarii care explică felul în care exploitul poate citi și exfiltra fișiere relevante criminalistic de pe dispozitive iOS prin HTTP. Alte porțiuni de cod fac referire la activități post-exploatare și la colectarea de contacte, mesaje, istoric de apeluri și elemente din iOS Keychain, locul unde sunt păstrate parole Wi-Fi și alte secrete sensibile. Pe scurt, nu este genul de scurgere care doar demonstrează o idee, ci una care sugerează acces real la date personale foarte valoroase.

Cine este expus și de ce numărul poate fi uriaș

Partea cea mai îngrijorătoare este dimensiunea potențială a suprafeței de atac. Estimările publicate în presa internațională și bazate pe datele cercetătorilor vorbesc despre sute de milioane de dispozitive rămase expuse din cauza lipsei de actualizare. Cifrele vehiculate au urcat până în zona a 220–270 de milioane de iPhone-uri și iPad-uri care ar putea fi vulnerabile, în funcție de versiunea sistemului de operare și de ritmul în care utilizatorii și-au făcut update.

Aceste cifre au sens și dacă le pui lângă datele Apple despre baza sa instalată. Compania a anunțat recent că a depășit 2,5 miliarde de dispozitive active, iar o parte importantă dintre acestea nu rulează cea mai nouă versiune a sistemului. Asta nu înseamnă că toate acele dispozitive sunt automat vulnerabile la DarkSword, dar explică de ce cercetătorii vorbesc despre sute de milioane de ținte potențiale atunci când exploitul este folosit împotriva sistemelor neactualizate.

Vezi și:

Meta, în centrul unui nou scandal: chatbotul AI pentru suport ar fi permis preluarea conturilor de Instagram, inclusiv cu autentificare în doi pași

iPhone 18 Pro, dezvăluit în imagini scăpate pe internet. Detaliul care atrage toate privirile

Mai există și problema dispozitivelor vechi care nu pot trece la cele mai noi versiuni de iOS. Apple a publicat pe 11 martie 2026 actualizări speciale pentru iOS 15 și iOS 16, tocmai pentru a extinde protecția către terminalele care nu pot rula iOS 26. Compania spune clar că dispozitivele cu versiunile actualizate din iOS 15 până la iOS 26 sunt deja protejate, iar mesajul oficial este cât se poate de direct: actualizarea software este cel mai important lucru pe care îl poți face pentru securitatea produselor Apple.

De ce această poveste este mai periculoasă decât pare

În mod normal, atunci când auzi de spyware avansat, tentația este să crezi că problema îi privește doar pe jurnaliști, diplomați, activiști sau persoane aflate în zone sensibile. DarkSword chiar are acest ADN: a fost asociat unor campanii sofisticate și unor actori care nu operează, de regulă, la întâmplare. Tocmai de aceea, până acum, subiectul putea părea unul limitat la ținte de interes strategic.

Dar scurgerea de acum mută povestea în alt registru. Când codul ajunge public și este ușor de refolosit, bariera de intrare scade dramatic. Nu înseamnă că dintr-odată orice atacator va reuși să compromită orice iPhone, însă înseamnă că arsenalul disponibil pentru phishing și atacuri bazate pe linkuri infectate devine mai puternic. Exact de aceea experții au vorbit atât de apăsat despre riscul ca infractorii să înceapă să implementeze rapid aceste unelte.

Mai grav este că acest episod vine la scurt timp după apariția altui toolkit avansat pentru iPhone, Coruna. Tendința devine tot mai clară: exploituri mobile extrem de valoroase nu mai rămân închise în cercuri restrânse, ci se scurg, sunt reutilizate și coboară în ecosisteme mai puțin controlabile. Pentru utilizatorul obișnuit, asta înseamnă că diferența dintre un atac „prea sofisticat ca să mă privească” și unul relevant pentru viața de zi cu zi devine tot mai mică.

Ce spune Apple și care este lecția reală pentru utilizatori

Apple a transmis că știe de exploiturile folosite împotriva dispozitivelor cu sisteme de operare vechi și că a emis actualizări de urgență pentru terminalele care nu pot rula versiunile recente. Compania a mai spus și că Lockdown Mode blochează aceste atacuri specifice. Acest mod este descris de Apple ca o protecție extremă, opțională, destinată persoanelor care cred că pot fi vizate de atacuri cibernetice foarte sofisticate, inclusiv spyware mercenar.

Dincolo de panica inevitabilă, lecția reală este una foarte simplă și deloc nouă: diferența dintre „țintă posibilă” și „țintă mult mai greu de compromis” stă adesea în actualizare. În cazul de față, toate informațiile converg spre aceeași concluzie: dispozitivele actualizate sunt protejate față de atacurile descrise, iar riscul cel mai mare planează asupra celor rămase în urmă. Într-un ecosistem cu miliarde de dispozitive active, fiecare săptămână de întârziere la update poate transforma o vulnerabilitate sofisticată într-o problemă de masă.

DarkSword nu este important doar pentru că poate sparge iPhone-uri mai vechi, ci pentru că arată ce se întâmplă când o armă digitală scumpă și rară scapă în public. În acel moment, ecuația nu mai este despre câțiva adversari foarte capabili, ci despre cât de repede pot copia alții ce a fost deja construit. Iar pentru utilizatorii Apple, mesajul nu putea veni într-un moment mai clar: dacă ți-ai amânat actualizarea, fereastra aceea de comoditate începe să coste tot mai mult.

Ce note trebuie să obții pentru a promova BAC 2026. Explicațiile unui inspector școlar