Googleは、最近のiOSの古いバージョンを標的とした「Coruna」脆弱性チェーンの公表に続き、類似の攻撃「DarkSword」を明らかにしたと発表しました。
数週間前、GoogleとiVerifyは、iOSの複数の脆弱性を連鎖させ、古いシステムバージョンのiPhoneを危険にさらす「Coruna」についての報告書を発表しました。
これを受けて、Appleは「Coruna」を利用したカーネルとWebKitの脆弱性に対応するため、iOS 16.7.15、iOS 15.8.7、iPadOS 16.7.15、iPadOS 15.8.7をリリースしました。
今日、Appleは「iPhoneをウェブ攻撃から守るためにiOSを更新する」という新しいサポート文書を公開しました。そこでは、「セキュリティ研究者が最近、悪意のあるウェブコンテンツを通じて古いiOSバージョンを標的とするウェブベースの攻撃を特定した」とされています。
iPhoneのソフトウェアを最新に保っている場合、既に保護されています。古いバージョンのiOSを使用している場合は、データを保護するために更新を行ってください。
更新ができないユーザーは、利用可能であればロックダウンモードを有効にすることで、悪意のあるウェブコンテンツやその他の脅威から守ることができます。
Googleの脅威インテリジェンスグループ（GTIG）は、「DarkSword」が「Coruna」だけでなく、複数の商業監視ベンダーや国家支援が疑われるアクターによって利用されているとしています。これらの脅威アクターは、サウジアラビア、トルコ、マレーシア、ウクライナのターゲットに対してこの脆弱性チェーンを展開しているということです。
「DarkSword」は「Coruna」と同様に、複数の脆弱性を連鎖させ、カーネルレベルの完全な妥協を達成します。さらに、「Coruna」と同様に、妥協されたウェブサイトやおとりサイトを通じて配信され、複数の段階を経て「GHOSTBLADE」「GHOSTKNIFE」「GHOSTSABER」などのペイロードを展開します。
GTIGによると、「DarkSword」に関連するCVEには以下が含まれます：
技術的な詳細については、LookoutおよびiVerifyと協力して公開されたGTIGの報告書をご覧ください。
デバイスが最新のiOSバージョンを実行していることを確認することが重要です。
