Uma página falsa de pré-venda do recém-anunciado iPhone Duo, o primeiro dobrável da Apple, está a ser utilizada como isca para a distribuição de código malicioso. A página, que se apresentava como oficial, tentava explorar vulnerabilidades do iOS através da cadeia de exploração DarkSword.
O site fraudulento exibia ofertas e cores de modelos que não correspondem às especificações oficiais da Apple e apresentava elementos como contagens regressivas reiniciáveis e links quebrados. Embora simulasse a conclusão de uma pré-encomenda, o código malicioso era ativado simplesmente ao abrir a página, tentando comprometer o dispositivo.
A cadeia DarkSword, descrita pelo Google Threat Intelligence Group, é capaz de obter acesso elevado ao sistema de um iPhone vulnerável. Caso a exploração fosse bem-sucedida, o código poderia roubar dados pessoais, credenciais armazenadas, notas, ficheiros de carteiras de criptomoedas e miniaturas de fotos. A Apple já corrigiu as falhas exploradas em atualizações do iOS.
