Darksword: vulnerabilidad revelada en github pone en riesgo iphones y ipads antiguos
Usuarios con iPhones y iPads desactualizados se enfrentan a una amenaza creciente. Una herramienta de hacking llamada DarkSword, publicada recientemente en GitHub, permite comprometer estos dispositivos, abriendo la puerta a la extracción de información sensible.
La herramienta, un 'cajón de herramientas' para explotar fallos
El exploit kit, descubierto inicialmente por el equipo de inteligencia de Google a principios de marzo, ahora está disponible públicamente. Esto significa que cualquier persona con conocimientos técnicos básicos puede utilizarlo para atacar dispositivos iOS vulnerables. Matthias Frielingsdorf, cofundador de iVerify, advierte sobre la facilidad con la que se pueden reutilizar estas herramientas: “Esto es malo, son herramientas fáciles de reutilizar”.
La vulnerabilidad permite la lectura y extracción de archivos mediante HTTP, lo que convierte a los dispositivos iOS antiguos en objetivos atractivos para ciberdelincuentes. Un usuario en la plataforma X (antes Twitter) demostró la vulnerabilidad en un iPad mini de sexta generación con iOS 18.6.2, logrando un acceso sin precedentes. La publicación muestra la capacidad de obtener acceso al kernel del sistema operativo, lo que abre un abanico de posibilidades para la recolección de datos.
Apple ha respondido con un mensaje estándar: mantener los dispositivos actualizados es la clave. Microsoft, por su parte, no ha emitido declaraciones sobre la publicación en GitHub. Pero la amenaza no se limita a iPhones y iPads. Este mismo mes, GitHub sufrió un ataque masivo donde numerosos repositorios fueron infectados con malware para minar criptomonedas y robar información personal. La inteligencia artificial podría facilitar el uso de DarkSword por parte de usuarios con menos experiencia, amplificando el riesgo.
La velocidad con la que se difunde esta herramienta y la relativa facilidad para explotar vulnerabilidades en sistemas operativos desactualizados plantean serias dudas sobre la seguridad de los dispositivos iOS en manos de usuarios negligentes. Apple deberá acelerar sus esfuerzos para mitigar estos riesgos, y los usuarios, por su parte, deben priorizar las actualizaciones de software.
La cifra habla por sí sola: se han detectado más de 500.000 servidores Windows abandonados que siguen en línea años después de perder su utilidad. La persistencia de estos sistemas obsoletos refleja una cultura de obsolescencia que facilita la proliferación de vulnerabilidades. DarkSword es la última pieza de este inquietante rompecabezas.
n