DarkSword攻击链可通过网页劫持控制iOS设备

9月22日，安全研究人员披露名为DarkSword的iOS攻击链可利用“水坑攻击”方式通过网页入侵设备。用户即使仅使用Safari浏览器访问遭劫持的正常网站，也可能触发漏洞并被远程控制。

该攻击链包含远程代码执行、两次沙盒逃逸及内核权限提升，最终实现对设备的完全访问。入侵后可窃取短信、通话记录、联系人、备忘录、隐藏照片、iCloud文件、Wi-Fi密码、钥匙串、浏览器Cookies、健康数据和加密钱包信息，部分载荷还具备截图与录音功能。

Google表示，相关漏洞直至iOS 26.3版本才被完全修复。建议使用iOS 26.1或更早版本的用户立即升级至最新系统；无法升级的设备应启用“锁定模式”以降低受攻击风险。