بررسی زنجیره حمله DarkSword علیه دستگاه‌های iOS
DarkSword زنجیره‌ای از ابزارهای بهره‌برداری از آسیب‌پذیری‌های سیستم‌عامل iOS است که برای نفوذ به دستگاه‌های اپل و دسترسی به اطلاعات حساس کاربران مورد استفاده قرار گرفته است. گزارش‌های فنی منتشرشده از سوی Google Threat Intelligence Group و شرکت‌های امنیتی همکار، استفاده از چند آسیب‌پذیری در مراحل مختلف این زنجیره را مستند کرده‌اند.
در اکتبر ۲۰۲۶، شرکت امنیتی SlowMist از شناسایی بیش از ۱۵۰۰ وب‌سایت جعلی مرتبط با این تهدید خبر داد. این وب‌سایت‌ها با تقلید از سرویس‌های اینترنتی، صرافی‌های رمزارزی، کیف پول‌های دیجیتال و فروشگاه‌های آنلاین، کاربران را به صفحات مخرب هدایت می‌کنند.
در سناریوی حمله، صفحه وب مخرب می‌تواند نقطه شروع بهره‌برداری از آسیب‌پذیری‌های مرورگر یا سیستم‌عامل باشد. در صورت موفقیت زنجیره بهره‌برداری، مهاجم ممکن است بتواند محدودیت‌های امنیتی دستگاه را دور بزند و به داده‌های حساس دسترسی پیدا کند.
شناسایی وب‌سایت‌های مرتبط با این زنجیره لزوماً به معنی آلوده‌شدن دستگاه تمام بازدیدکنندگان نیست. موفقیت حمله به نسخه سیستم‌عامل، وجود آسیب‌پذیری قابل بهره‌برداری و قابلیت‌های محموله مخرب بستگی دارد.
سازوکار فنی حمله
زنجیره DarkSword از چند آسیب‌پذیری برای پیش‌برد مراحل نفوذ استفاده می‌کند. در سناریوی مستندشده، مراحل حمله می‌تواند شامل موارد زیر باشد:
- هدایت کاربر به صفحه مخرب: کاربر از طریق یک لینک یا وب‌سایت دستکاری‌شده به محتوای مهاجم هدایت می‌شود.
- بهره‌برداری از آسیب‌پذیری مرورگر: کد مخرب تلاش می‌کند از نقص‌های موجود در مؤلفه‌های پردازش محتوای وب، از جمله مؤلفه‌های مرتبط با WebKit، سوءاستفاده کند.
- اجرای مراحل بعدی نفوذ: در صورت موفقیت مرحله اولیه، مهاجم ممکن است از آسیب‌پذیری‌های دیگر برای افزایش سطح دسترسی و عبور از محدودیت‌های امنیتی استفاده کند.
- دسترسی به اطلاعات حساس: محموله مخرب تلاش می‌کند داده‌های موردنظر خود را از بخش‌های قابل دسترس دستگاه جمع‌آوری کند و به زیرساخت تحت کنترل مهاجم منتقل کند.
این مراحل به معنی آن نیست که تمام گونه‌های DarkSword در همه دستگاه‌ها رفتار یکسانی دارند. جزئیات اجرا و سطح دسترسی به نسخه زنجیره حمله و وضعیت امنیتی دستگاه بستگی دارد.
پیامدهای امنیتی
در صورت موفقیت حمله، بسته به قابلیت‌های محموله مخرب و سطح دسترسی به‌دست‌آمده، داده‌های زیر ممکن است در معرض خطر قرار گیرند:
- اطلاعات حساس ذخیره‌شده در Keychain و سایر بخش‌های قابل دسترس سیستم‌عامل
- داده‌های محلی مرتبط با برخی برنامه‌ها و سرویس‌ها
- اطلاعات مربوط به کیف پول‌های رمزارزی
- یادداشت‌ها و فایل‌های شخصی حاوی اطلاعات محرمانه
- عبارت بازیابی یا کلید خصوصی، در صورتی که در داده‌های قابل دسترس دستگاه ذخیره شده باشند
افشای عبارت بازیابی یا کلید خصوصی کیف پول‌های خودامانی می‌تواند به از دست رفتن کنترل دارایی‌های دیجیتال منجر شود. بااین‌حال، دسترسی به این اطلاعات در همه حملات یا روی تمام دستگاه‌ها تضمین‌شده نیست.
وضعیت آسیب‌پذیری و اصلاحات امنیتی
گزارش‌های فنی مربوط به DarkSword، نسخه‌هایی از iOS در شاخه ۱۸ را به‌عنوان هدف زنجیره بهره‌برداری شناخته‌شده معرفی کرده‌اند. اپل آسیب‌پذیری‌های مرتبط را در به‌روزرسانی‌های امنیتی اصلاح کرده است.
از آنجا که وضعیت اصلاح آسیب‌پذیری‌ها ممکن است بین مدل‌های دستگاه و شاخه‌های مختلف سیستم‌عامل متفاوت باشد، تعیین وضعیت ایمنی دستگاه باید بر اساس اطلاعیه‌های رسمی اپل و نسخه نصب‌شده انجام شود. همچنین ادعاهای مربوط به فعالیت گونه‌های جدید علیه نسخه‌های جدیدتر iOS باید با شواهد فنی مستقل ارزیابی شوند.
اقدامات پیشنهادی برای کاهش خطر
- به‌روزرسانی سیستم‌عامل: آخرین نسخه رسمی و سازگار iOS یا iPadOS را نصب کنید. وضعیت به‌روزرسانی از مسیر Settings > General > Software Update قابل بررسی است.
- کاهش مواجهه با صفحات مخرب: از بازکردن لینک‌های ناشناس و مراجعه به وب‌سایت‌های مالی از طریق پیام‌ها یا تبلیغات تأییدنشده خودداری کنید.
- بررسی نشانی سرویس‌ها: برای دسترسی به صرافی‌ها و کیف پول‌های دیجیتال، نشانی رسمی سرویس را مستقلاً وارد کنید و به ظاهر صفحه یا نام تجاری نمایش‌داده‌شده اکتفا نکنید.
- حفاظت از اطلاعات حساس: عبارت بازیابی و کلید خصوصی کیف پول را در یادداشت‌ها، تصاویر، پیام‌رسان‌ها یا فایل‌های فاقد حفاظت مناسب ذخیره نکنید.
- رسیدگی به احتمال افشای اطلاعات: اگر احتمال می‌دهید عبارت بازیابی یا کلید خصوصی افشا شده است، از یک دستگاه مطمئن برای ایجاد کیف پول جدید و انتقال دارایی‌ها استفاده کنید. تغییر رمز عبور به‌تنهایی، کلید خصوصی افشاشده را بی‌اعتبار نمی‌کند.
- بررسی رخداد مشکوک: در صورت مشاهده رفتار غیرعادی دستگاه یا احتمال نفوذ، دستگاه را به‌روزرسانی و بررسی کنید و برای حساب‌ها و دارایی‌های حساس، اقدامات حفاظتی لازم را از یک دستگاه مطمئن انجام دهید.
جمع‌بندی
DarkSword نمونه‌ای از زنجیره حمله‌ای است که در آن آسیب‌پذیری‌های نرم‌افزاری می‌توانند در کنار زیرساخت‌های وب مخرب برای دسترسی به اطلاعات حساس کاربران مورد استفاده قرار گیرند. شناسایی گسترده وب‌سایت‌های جعلی مرتبط با این تهدید، اهمیت به‌روزرسانی سیستم‌عامل، کاهش مواجهه با صفحات ناشناس و حفاظت از اطلاعات محرمانه را برجسته می‌کند.
منابع فنی: