ブロックチェーンセキュリティ企業スローミスト（SlowMist）でCISO（最高情報セキュリティ責任者）を務める23pds氏は15日、iPhoneを遠隔操作できるとうたう攻撃ツールがアンダーグラウンドフォーラムで販売されていると、Xで注意を促した。仮想通貨ウォレットの暗号化データの抜き取りも機能に含まれるという。
販売者は、フィッシングリンクから端末に侵入し、キーチェーンに保存された情報やチャット履歴を抜き出せると主張する。カメラやマイクを通じた監視も可能だという。対応範囲はiOS 13から27.2までとしている。
23pds氏はこの主張に慎重な見方を示した。27.2まで対応するという点については、実際には機能しないか動作が不安定な可能性が高いとし、3月に公表された攻撃キット「DarkSword」の改良版だろうと推測している。ツールが実際に動作するかどうかは、現時点で第三者に確認されていない。
DarkSwordはiOS 18.4から18.7を搭載したiPhoneを標的とし、6件の脆弱性を組み合わせて端末内の情報を盗む。グーグルの脅威インテリジェンスグループ（GTIG）などが3月に公表した後、コードが流出し、改良版が相次いで見つかっている。iVerifyは10月、キーチェーンやウォレットのデータを端末上で抽出する亜種「P7 DarkSword」を報告した。
iVerifyは9月の時点で、iOS 26.x系への対応を狙った改修の試みを複数確認したものの、いずれも成功していないとしていた。
アップルはDarkSwordが悪用した脆弱性をiOS 26.3までにすべて修正し、iOS 18系にも18.7.7で対処した。最新版は11月9日に配信されたiOS 27.2.1だ。アップルによると、高度な攻撃から端末を守る「ロックダウンモード」を有効にした端末では、DarkSwordの攻撃を防げる。
23pds氏は投稿で、システムを速やかに更新し、安全に注意を払うよう呼びかけた。