Bezpečnostní firma iVerify popsala novou variantu spywaru DarkSword, která z iPhonů se starším iOS krade data z Klíčenky i kryptoměnových peněženek. Šíří se přes škodlivé reklamy, takže nemíří jen na vybrané cíle. Proti známým dírám přitom stačí aktualizace, kterou Apple od 8. října nabízí výrazněji než dřív. Vysvětlujeme, koho se útoky týkají a co nastavit.
Co výzkumníci našli
Firma iVerify, která se zabývá bezpečností mobilních zařízení, ve čtvrtek 8. října zveřejnila report o variantě nazvané P7 DarkSword. Podle serveru 9to5Mac, kterému iVerify poskytl i doplňující podrobnosti, ji výzkumníci objevili v srpnu při vyšetřování napadeného iPhonu zaměstnance finanční instituce. Název pochází z prefixu p7_, který útočníci používají ve svých úpravách původního kódu.
DarkSword není nová hrozba. Letos ho spolu s další sadou nástrojů Coruna odhalili výzkumníci Googlu a iVerify. Oba nástroje řetězí několik zranitelností iOS a útočí na iPhony se zastaralým systémem. Coruna mířil na iOS 13 až iOS 17.2.1, DarkSword na iOS 18.4 až iOS 18.7. Google tehdy uvedl, že DarkSword používá několik komerčních prodejců sledovacích nástrojů i podezřelí státní aktéři. Útoky zaznamenal v Saúdské Arábii, Turecku, Malajsii a na Ukrajině.
Důležité upřesnění: P7 není nová zranitelnost iOS. Jde o novou verzi škodlivého softwaru, kterou útočníci do telefonu nahrají až po úspěšném průniku přes řetězec DarkSword. Na plně aktualizovaný iPhone se tak podle dostupných informací dostat neumí.
Co nová varianta umí
Podle iVerify je P7 lepší ve třech oblastech: nenápadnosti, stabilitě a rozsahu krádeže dat. Méně zapisuje do protokolů, provádí méně zásahů do systémových procesů a přes úložiště prohlížeče si hlídá, aby stejný telefon nenapadla dvakrát. Dřívější indikátory napadení, podle kterých šlo infekci odhalit, proto už neplatí. iVerify serveru 9to5Mac řekl, že změny odrážejí podstatnou práci útočníků, nikoli jen rychlé úpravy pomocí AI.
Nejvýraznější novinky:
- Klíčenka přímo v telefonu: dřívější verze kopírovaly celou databázi Klíčenky a zpracovávaly ji až na serverech útočníků. P7 data vytáhne už na iPhonu a odešle jen výsledek.
- Kryptoměnové peněženky: nově umí hledat data peněženek, podle serveru iThinkDifferent konkrétně třeba z aplikace imToken.
- Dálkové ovládání: obousměrná komunikace s řídicím serverem útočníků dovoluje stahovat libovolné soubory, nahrávat fotky, vypsat nainstalované aplikace, kopírovat databáze Poznámek, číst data jednotlivých aplikací nebo prohledat celý souborový systém.
- Pravidelné hlášení: ve výchozím nastavení se spyware ozývá serveru každých 15 sekund a čeká na nové příkazy. Interval jde změnit na dálku.
Exploitové moduly připravené pro P7 pokrývají iOS 18.4 až iOS 18.7. Dřívější varianta, kterou iVerify sledoval, končila u iOS 18.6. Jiná nasazení DarkSwordu, která zaznamenal Google, ale iOS 18.7 zvládala už dřív. iVerify neuvádí, jakou verzi systému měl napadený iPhone, ani nejmenuje konkrétní záplatu, která P7 zastaví.
Proč to není jen hrozba pro vybrané cíle
Dřívější útoky DarkSwordem mířily podle Googlu na konkrétní cíle. U varianty P7 je obraz jiný. Útočníci ji podle iVerify šíří přes škodlivé reklamy a napadené weby, tedy formou útoku typu watering hole. Oběť nemusí být vybraná předem: stačí, když starý iPhone narazí na podvržený obsah při běžném prohlížení webu.
Druhou linii popisuje Macworld s odkazem na nový report výzkumníků firmy Censys. Ti našli několik serverů s připravenými adresáři pro nasazení DarkSwordu spolu se sadou Coruna. Hlavním cílem je podle nich krádež kryptoměn. Mezi sledovanými aplikacemi jsou Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap a OKEx. Nástroj navíc prochází Fotky a Poznámky a hledá v nich obnovovací fráze k peněženkám (standard BIP39). Kdo si někdy vyfotil nebo do Poznámek zapsal obnovovací frázi k peněžence, měl by zbystřit.
Podle Macworldu se tyto útoky týkají iPhonů s iOS 26.2 a starším. Všechny díry, které DarkSword zneužívá, Apple opravil nejpozději v iOS 26.3. Ohrožení jsou tedy hlavně lidé se starší verzí iOS 26, iOS 18 nebo ještě starším systémem.
Apple tlačí iOS 27 i na uživatele iOS 26
Souběžně se změnila nabídka aktualizací. iOS 27 vyšel 14. září, Apple ho ale v Nastavení zpočátku upozadil. Uživatelům iOS 26 nabízel jako hlavní aktualizaci iOS 26.7 a později 26.7.1, zatímco iOS 27 byl jen v menší sekci níž na obrazovce. Od čtvrtka 8. října je to podle MacRumors naopak: na prvním místě je iOS 27.0.1, iOS 26.7.1 se přesunul dolů.
Apple nikoho nenutí přejít. Kdo chce zůstat na iOS 26, může, měl by ale mít aspoň iOS 26.7.1 s nejnovějšími bezpečnostními opravami. Oba systémy vyšly v pondělí 28. září. Co opravil iOS 27.0.1 a k čemu sloužila záplata iOS 26.7.1, jsme rozebírali při vydání iOS 27.0.1.
Server 9to5Mac připomíná, že loni Apple doporučil přechod z iOS 18 na iOS 26 až po vydání iOS 26.1. Letošní dřívější krok podle něj ukazuje, že Apple u nového systému sází na opravy chyb a stabilitu. Čísla o rozšíření iOS 27 Apple zatím nezveřejnil.
Apple podle své dlouhodobé politiky bezpečnostní problémy nezveřejňuje ani nekomentuje, dokud je nevyšetří a nemá k dispozici opravu.
Jak zjistit verzi iOS a aktualizovat
Podle návodu Applu to zvládnete přímo v telefonu:
- Zjištění verze: otevřete Nastavení, klepněte na Obecné a pak na Aktualizaci softwaru. Uvidíte nainstalovanou verzi iOS a případnou dostupnou aktualizaci.
- Instalace: pokud je aktualizace k dispozici, klepněte na Stáhnout a nainstalovat. Předtím si iPhone zazálohujte, připojte ho k napájení a k Wi-Fi.
- Automatické aktualizace: ve stejné sekci klepněte na Automatické aktualizace a zapněte Instalovat automaticky. iPhone pak aktualizaci nainstaluje přes noc při nabíjení na Wi-Fi.
Na stránce bezpečnostních aktualizací Apple k 12. říjnu uvádí jako nejnovější verzi iOS 27.0.1. Počítejte s tím, že po instalaci se už ke starší verzi systému vrátit nedá.
Vylepšení zabezpečení na pozadí
Od iOS 26.1 používá Apple ještě jeden kanál oprav. Vylepšení zabezpečení na pozadí přinášejí drobné záplaty pro Safari, WebKit a další systémové knihovny mezi běžnými aktualizacemi. Právě webové jádro je přitom vstupní branou, přes kterou DarkSword podle Macworldu útočí.
Nastavení najdete v Nastavení > Soukromí a zabezpečení v sekci Vylepšení zabezpečení na pozadí. Zkontrolujte, že je zapnutá volba Instalovat automaticky. Pozor na jeden detail: tato vylepšení Apple vydává vždy jen pro poslední verzi systému. Na starší verzi systému se proto na tento rychlý kanál oprav spoléhat nedá.
Režim blokování: jen pro skutečně ohrožené
Pro lidi, kteří kvůli své práci nebo postavení mohou být terčem nejpokročilejších útoků, má iPhone režim blokování. Apple ho popisuje jako volitelnou extrémní ochranu a sám dodává, že většina lidí se terčem takových útoků nikdy nestane.
Režim omezí řadu věcí: ve Zprávách blokuje většinu typů příloh, v prohlížeči některé složité webové technologie, odmítne příchozí FaceTime od lidí, kterým jste posledních 30 dní nevolali. Navíc vypne podporu sítí 2G a 3G. Zapnete ho v Nastavení > Soukromí a zabezpečení > Režim blokování klepnutím na Zapnout režim blokování a pak Zapnout a restartovat. Novinkou iOS 27 je možnost vyloučit z omezení ve Zprávách konkrétní kontakt.
Pro běžného uživatele je režim blokování zbytečně přísný, proti DarkSwordu stačí aktuální systém. Pokud jde o cílené útoky, Apple v srpnu rozeslal varování před špionážním softwarem do 110 zemí. Kdo takové upozornění dostane, má důvod režim blokování zapnout.
Které iPhony iOS 27 nedostanou
iOS 27 i iOS 26 podporují iPhone 11 a novější. iPhone XS, XS Max a XR zůstaly na iOS 18 a jejich poslední verzí je iOS 18.7.10 ze 17. srpna 2026. Apple tak opravy pro starší větev stále vydává a majitelé těchto modelů by si aspoň tuto verzi měli nainstalovat. Pro ještě starší iPhony vydal Apple kvůli Coruně a DarkSwordu záplaty iOS 15.8.7 a iOS 16.7.15.
U iOS 18 si pohlídejte přesné číslo verze. P7 cílí právě na iOS 18.4 až 18.7. Apple proto už v dubnu nabídl opravný iOS 18.7.7 i telefonům, které by mohly přejít na iOS 26. Ohrožený je tak hlavně ten, kdo zůstal na iOS 18 bez této opravy.
Koho se to reálně týká
Bez paniky. Plně aktualizovaný iPhone s iOS 27.0.1, iOS 26.7.1 nebo s nejnovější verzí pro starší model je proti známým dírám DarkSwordu chráněný. Riziko nesou hlavně lidé, kteří aktualizace dlouhodobě odkládají.
Útoky v Česku zdroje nezmiňují, škodlivé reklamy a napadené weby ale hranice neznají. Zvýšenou pozornost by měli věnovat hlavně držitelé kryptoměn, kteří mají peněženky v telefonu. Obnovovací fráze nepatří do Fotek ani Poznámek bez ohledu na to, jakou verzi iOS používáte. Další tipy, jak si iPhone zabezpečit, najdete v textu o nástroji GrayKey a restartu po nečinnosti.
Nejčastější otázky o DarkSwordu a aktualizaci iPhonu
Je můj iPhone ohrožený spywarem DarkSword?
Pokud máte iOS 27.0.1, iOS 26.7.1 nebo nejnovější verzi dostupnou pro váš model, známé díry DarkSwordu jsou opravené. Ohrožené jsou hlavně iPhony se staršími verzemi iOS 26, iOS 18 a starších systémů.
Jak poznám, jakou verzi iOS mám?
Otevřete Nastavení, klepněte na Obecné a pak na Aktualizaci softwaru. Zobrazí se nainstalovaná verze i případná dostupná aktualizace.
Musím kvůli bezpečnosti přejít na iOS 27?
Nemusíte. Apple dál vydává bezpečnostní opravy i pro iOS 26, aktuální je iOS 26.7.1. Na iOS 26 ale nezůstávejte se starší verzí, než je tato.
Proč mi iPhone teď nabízí iOS 27 jako hlavní aktualizaci?
Apple od 8. října 2026 zobrazuje uživatelům iOS 26 v Aktualizaci softwaru na prvním místě iOS 27.0.1. Do té doby upřednostňoval aktualizace řady iOS 26.
Mám zapnout režim blokování?
Jen pokud můžete být terčem cílených útoků, například kvůli své práci. Smysl má i tehdy, když vám Apple poslal varování před špionážním softwarem. Pro běžné použití stačí aktuální systém a zapnuté automatické aktualizace.
Co je vylepšení zabezpečení na pozadí?
Jde o menší bezpečnostní záplaty pro Safari, WebKit a systémové knihovny, které Apple vydává mezi běžnými aktualizacemi. Najdete je v Nastavení > Soukromí a zabezpečení a fungují jen na poslední verzi systému.
Co když mám iPhone XS nebo XR?
Tyto modely iOS 26 ani iOS 27 nepodporují. Nainstalujte si poslední dostupnou verzi iOS 18.7.10.
Závěr
Varianta P7 ukazuje, že se DarkSword dál vyvíjí a od cíleného sledování se posouvá k plošnějším krádežím dat a kryptoměn. Nejjednodušší obranou zůstává aktuální systém: pokud vám iPhone nabízí iOS 27.0.1, je to dobrá chvíle ho nainstalovat. Kdo chce zůstat na iOS 26, ať má aspoň iOS 26.7.1 a zapnuté automatické aktualizace. Přehled všeho, co nový systém přináší, najdete na stránce iOS 27.
