揭露 Darksword iPhone 間諜軟體

🔑 增強重點摘要

• •Darksword完全以JavaScript撰寫，利用六個漏洞組成兩條漏洞鏈，從WebKit開始逐步攻擊至核心，實現完整iPhone入侵。[1][4]
• •攻擊針對iOS 18.4至18.6.2版本，影響高達2.7億台仍運行這些2025年版本的裝置，並由俄羅斯相關威脅行為者UNC6353部署，透過烏克蘭政府伺服器傳播。[1][2]
• •軟體快速竊取Wi-Fi密碼、訊息、通話記錄、加密錢包、健康資料等後即自毀刪除，兼具監視與財務竊取目的，且伺服器端含大型語言模型生成程式碼。[3][5]

🛠️ 技術深入

• •利用六個已知漏洞，包括JavaScriptCore的垃圾回收錯誤（CVE-2025-43529）、類型混淆、使用後釋放、邊界外寫入、Copy-On-Write核心錯誤及核心權限提升，已於iOS 26.1至26.3修補。[1][3][6]
• •從WebKit出發，透過dyld結構繞過Pointer Authentication Codes (PAC)及Trusted Path Read-Only (TPRO)，經GPU進程（利用ANGLE邊界外寫入）逃脫沙箱，再攻擊AppleM2ScalerCSCDriver達核心權限。[4]
• •開發fakeobj/addrof原語建立任意讀寫原語，鏈接CVE-2026-20700用於使用者模式PAC繞過，支持iOS 18.4-18.7，具模組化設計便於擴展。[6]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線