Eine gefälschte Vorbestellungsseite für das neu angekündigte iPhone Duo, Apples erstes faltbares Gerät, wird als Köder zur Verbreitung von Schadcode verwendet. Die Seite, die sich als offiziell ausgab, versuchte, iOS-Schwachstellen über die DarkSword-Exploit-Kette auszunutzen.
Die betrügerische Website zeigte Modellangebote und Farben an, die nicht den offiziellen Spezifikationen von Apple entsprechen, und enthielt Elemente wie zurücksetzende Countdown-Timer und defekte Links. Obwohl sie den Abschluss einer Vorbestellung simulierte, wurde der bösartige Code bereits durch das Öffnen der Seite aktiviert und versuchte, das Gerät zu kompromittieren.
Die DarkSword-Kette, die von der Google Threat Intelligence Group beschrieben wird, kann sich erhöhten Zugriff auf das System eines anfälligen iPhones verschaffen. Bei erfolgreicher Ausnutzung könnte der Code persönliche Daten, gespeicherte Anmeldeinformationen, Notizen, Dateien von Kryptowährungs-Wallets und Fotominiaturen stehlen. Apple hat die ausgenutzten Schwachstellen inzwischen in iOS-Updates behoben.
