اپل هشدارهای صفحه قفل را برای آیفون‌های قدیمی در برابر سوءاستفاده‌های فعال مبتنی بر وب ارسال می‌کند

اپل در حال ارسال اعلان‌های صفحه قفل (Lock Screen notifications) به آیفون‌ها و آیپدهای دارای نسخه‌های قدیمی iOS و iPadOS است تا کاربران را از حملات مبتنی بر وب آگاه کرده و آن‌ها را به نصب به‌روزرسانی‌های امنیتی ترغیب کند. این اقدام یک هفته پس از انتشار سند پشتیبانی اپل صورت گرفته که در آن از کاربران خواسته شده بود دستگاه‌های خود را در پی کشف کیت‌های بهره‌برداری (exploit kits) جدیدی به نام‌های Coruna و DarkSword به‌روزرسانی کنند. کیت Coruna نسخه‌های iOS بین ۱۳.۰ تا ۱۷.۲.۱ را هدف قرار می‌دهد، در حالی که DarkSword آیفون‌های دارای iOS نسخه‌های ۱۸.۴ تا ۱۸.۷ را نشانه می‌رود.

گزارش جدید کسپرسکی (Kaspersky) نشان می‌دهد که Coruna تکامل‌یافته چارچوب مورد استفاده در «عملیات مثلث‌بندی» (Operation Triangulation) است؛ کمپین پیچیده‌ای که از طریق سوءاستفاده‌های بدون کلیک (zero-click) در iMessage آیفون‌ها را هدف قرار می‌داد و برای اولین بار در ژوئن ۲۰۲۳ آشکار شد. نگرانی اصلی این است که دسترسی چندین عامل تهدید به این کیت‌ها، همراه با افشای نسخه جدیدتری از DarkSword، می‌تواند ابزارهایی را که پیش‌تر در اختیار دولت‌ها بود به ابزارهای بهره‌برداری انبوه تبدیل کند. به کاربرانی که امکان به‌روزرسانی ندارند توصیه می‌شود در صورت امکان، حالت قفل‌شدگی (Lockdown Mode) را فعال کنند؛ قابلیتی که از سال ۲۰۲۲ و در iOS 16 به بعد در دسترس است.