Apple a exhorté les utilisateurs d’iPhone à mettre à jour vers la dernière version d’iOS suite à la découverte d’un nouvel outil de piratage capable de voler des données.
L’outil, nommé DarkSword, peut infecter silencieusement les iPhones et extraire des données personnelles, des informations financières, des mots de passe et du contenu iCloud.
Les sociétés de cybersécurité Lookout et iVerify ont également émis des avertissements concernant DarkSword. Google a déclaré que DarkSword affecte les iPhones exécutant les versions iOS 18.4 à 18.7.
DarkSword ne nécessite pas d’installation sur un téléphone ; l’infection se produit en visitant un site Web compromis. Lookout a déclaré que DarkSword n’est pas conçu pour une surveillance continue mais plutôt pour une collecte et une exfiltration rapides de données.
“Une fois qu’il a fini de collecter et d’exfiltrer les données ciblées, il supprime les fichiers qu’il a créés sur le système de fichiers de l’appareil et se ferme”, a déclaré Lookout dans un rapport. “Son temps de séjour sur l’appareil est probablement de l’ordre de quelques minutes.”
Apple a conseillé aux utilisateurs de mettre à jour leur iOS pour protéger les données. “Des chercheurs en sécurité ont récemment identifié des attaques basées sur le Web qui ciblent des versions obsolètes d’iOS via du contenu Web malveillant”, a déclaré Apple.
Apple a publié une mise à jour logicielle pour iOS 15 et iOS 16 le 11 mars 2026 afin d’étendre la protection aux appareils plus anciens qui ne peuvent pas se mettre à jour vers la dernière version d’iOS. Les utilisateurs d’appareils plus anciens (iOS 13 ou iOS 14) recevront une « mise à jour de sécurité critique ».
La société a également déclaré que l’activation du mode de verrouillage peut aider à se protéger contre les menaces malveillantes.
