Пароли и фото с iPhone уносят через сайт на iOS 18.4–18.7. Кому обновляться сегодня
Вы открываете ссылку из чата, страница грузится секунду и закрывается. Ничего не произошло. А телефон уже отдал чужому серверу пароли и фотографии из скрытого альбома.
Так работает DarkSword. Это не вирус, который нужно установить, а цепочка из шести уязвимостей. Срабатывает она сама, при открытии заражённого сайта в Safari.
Откуда взялась эта история
Набор раскрыла Google Threat Intelligence Group в отчёте от 18 марта 2026 года. По его данным, DarkSword поддерживает версии iOS с 18.4 по 18.7 и применялся как минимум с ноября 2025 года.
Цели были в Саудовской Аравии, Турции, Малайзии и Украине. Заражали через приманку под Snapchat и через взломанные украинские сайты, куда жертвы заходили сами.
Среди операторов Google назвала турецкого поставщика слежки PARS Defense и группу UNC6353, которую считает предположительно российской шпионской. Инструмент изначально был штучный, для избранных жертв.
Дальше всё пошло по знакомой схеме. По оценке The Hacker News, код набора утёк вскоре после мартовского раскрытия, и штучное оружие стало массовым.
Что именно уносят с телефона
Имплант GHOSTBLADE, который доставлялся через DarkSword, Google описала подробно. Он собирает базу iMessage, данные Telegram и WhatsApp, журналы звонков и контакты.
Дальше интереснее: связка ключей устройства, история геолокации, сохранённые пароли Wi‑Fi, скрытые фото и скриншоты. Плюс файлы iCloud Drive, Заметки, история и cookies Safari, база Здоровья и данные криптокошельков.
Честно говоря, список выглядит как опись всей вашей жизни. Даже медицинские записи и маршруты за год.
11 октября 2026 года The Hacker News со ссылкой на отчёт iVerify описал новый вариант, P7. Он внедряется в процесс SpringBoard, то есть в сам рабочий стол iPhone, и опрашивает командный сервер каждые 15 секунд.
P7 крадёт iCloud Keychain, превращая его в JSON прямо на телефоне, и выгребает криптокошельки. Сборка, которую нашла Report URI, нацелена более чем на 25 кошельков.
На сервере, который скопировала Censys, лежали 11 сид-фраз жертв и 179 каталогов с данными устройств. Исследователь Censys Эйдан Холланд назвал платформу китайскоязычной операцией «exploitation-as-a-service»: взлом как сервис.
Какие iPhone застряли на старой ветке
По странице Apple «Security releases», iOS 26 выходит для iPhone 11 и новее. Всё, что старше, живёт на ветке iOS 18: это iPhone XS, XS Max, XR и iPad 7-го поколения.
Последнее обновление для них — iOS 18.7.10 от 17 августа 2026 года. Других версий им уже не предложат.
Теперь про сам патч. Google указывает, что первую дыру из цепочки, в WebKit, Apple закрыла ещё в iOS 18.6. Две уязвимости ядра закрыты в 18.7.2 от 5 ноября 2025 года, ещё две, в WebKit и GPU-процессе, в 18.7.3 от 12 декабря.
А вот шестая, обход защиты PAC в dyld, по отчёту Google привязана только к iOS 26.3 от 11 февраля 2026 года. Google так и пишет: все уязвимости закрыты с выходом iOS 26.3, хотя большинство раньше.
Для XS и XR это означает: входные двери через браузер в 18.7.3 заперты, и цепочка рвётся на первом звене. Но подтверждения, что последнее звено залатали на ветке 18, в отчёте нет. Мне кажется, это главная недосказанность всей истории.
Есть и ловушка для владельцев моделей поновее. Весной Apple выпускала iOS 18.7.7 и 18.7.8 и для iPhone 11–16e, которые не перешли на iOS 26. Но с 18.7.9 от 11 мая 2026 года ветка снова только для XS, XS Max и XR.
Если у вас iPhone 11 или новее и вы до сих пор на 18.x, обновлений безопасности на этой ветке больше нет. Единственный путь — iOS 26 или 27.
Что проверить в настройках сегодня
Первое: версия. Откройте Настройки → Основные → Об этом устройстве и найдите строку «Версия iOS».
Для iPhone 11 и новее цель — 26.3 или выше. По странице Apple на 20 октября актуальные версии — 26.7.1 и 27.0.1. Для XS и XR — 18.7.10.
Второе: режим блокировки. Google прямо советует его тем, кто обновиться не может. Он есть в iOS 16 и новее, путь по странице Apple такой:
- Настройки → Конфиденциальность и безопасность.
- Режим блокировки → Включить режим блокировки.
- Подтвердить, нажать «Включить и перезагрузить», ввести код-пароль.
Он блокирует большинство вложений в Сообщениях, ссылки и их превью, входящие FaceTime от тех, кому вы не звонили 30 дней, установку профилей конфигурации и «некоторые сложные веб-технологии». Последний пункт — как раз про атаки через браузер.
Я пробовал жить с этим режимом неделю. Превью ссылок пропадают, часть сайтов рисуется криво. Для XS и XR, которым новых версий не будет, это терпимая цена.
Сколько таких телефонов в России
Много. По пресс-релизу МегаФона от 23 апреля 2026 года, iPhone занимает 24% смартфонов в сети оператора, больше Xiaomi и Samsung. У МТС в 2025 году было 22%, и Apple впервые стала самым массовым брендом среди абонентов.
Самый распространённый аппарат в сети МегаФона — iPhone 11. Телефон, который iOS 26 получает, но который хозяин, вполне возможно, так и не обновил. Вадим Зимин из МегаФона отмечает, что многие пропускают несколько поколений устройств, прежде чем сменить гаджет.
iPhones.ru на основе долей операторов и данных Mediascope оценивает число пользователей iPhone в России примерно в 23 млн. Оценка приблизительная, но порядок понятен.
И новые телефоны всё ещё покупают. По данным «М.Видео», которые приводил «Коммерсант» 10 сентября 2026 года, за январь–сентябрь в России продали около 700 тысяч iPhone на 111 млрд рублей.
Где здесь iOS 27.2
Сейчас все обсуждают iOS 27.2: 19 октября Apple отдала разработчикам release candidate, сборку 24B115, через шесть дней после четвёртой беты. По данным AppleInsider, публичный релиз ждут на следующей неделе или до конца октября.
Для DarkSword это ничего не меняет. Все шесть дыр закрыты на ветке 26 ещё в феврале, так что ждать 27.2 ради защиты не нужно. Нужно просто не сидеть на 18.4–18.7, если телефон умеет большее.
А если у вас XS или XR, сходите в настройки, убедитесь, что стоит 18.7.10, и включите режим блокировки. Пять минут.
Меня больше всего задевает не сама дыра, а то, как шпионский инструмент за полгода превратился в сервис по сбору сид-фраз. Когда вы в последний раз смотрели, какая у вас версия iOS?
