摘要:继之前的 Coruna 之后,iOS 越狱圈再次曝出惊人黑产漏洞!代号“DarkSword”的漏洞包正活跃在 iOS 18.4 - 18.7 系统中。它能通过网页静默植入恶意代码,直接窃取你的加密钱包私钥与设备隐私。如果你还想留在低版本等待越狱,这份避坑指南你必须看!
往期推荐
旧手机变废为宝!三步解锁 "躺赚" 姿势,WiFi 一连,零花钱到手!
iOS 17 越狱“网页版”来了!Coruna 神器再进化,免电脑一键注入插件
当你以为自己守着“老系统”就能高枕无忧时,黑产界的“军备竞赛”从未停止。

最近,一份安全报告揭开了代号 DarkSword(暗黑之剑) 的神秘面纱。它与之前引发热议的 Coruna 类似,是一款极具杀伤力的远程网页漏洞利用工具包。

为了让你在这场数字防御战中不被“收割”,我们整理了 3 个关键情报。
01. 危险升级:不仅窃取信息,还能掏空钱包 🛡️
DarkSword 的攻击逻辑非常“简单粗暴”:
• 触发方式:依然是通过 WebKit(浏览器核心)漏洞触发。只要你用 iOS 18.4 到 18.7 的手机点击了恶意网页,黑客就能远程向你的设备植入恶意代码。 • 攻击目的:除了常见的窃取通讯录、照片外,DarkSword 的目标更加明确——专门针对加密货币钱包应用和支付类 App。 • 威胁程度:它可以实现私钥提取、设备隐私读取,简直就是你数字资产的“隐形杀手”。
02. 系统越新越安全,还是越旧越自由? ⚖️
这次的漏洞让不少“越狱党”陷入了两难:

• 对于追求安全的用户:果断升级! 苹果的最新系统版本通常会针对这类已知的攻击链进行封堵。如果你不希望自己的私钥和隐私被窃取,哪怕牺牲掉一点点流畅度,升级系统也是成本最低的防御手段。 • 对于越狱/折腾玩家:稳住别动! 正如之前 Coruna 漏洞被大神复刻利用一样,DarkSword 内部包含的内核级漏洞,同样是开发者眼中的“香饽饽”。目前已有开发者(如 @zeroxjf)宣称正在抓取该工具的有效载荷片段。只要能抓到原始漏洞,未来就有可能被改造成越狱工具或巨魔安装器。 
03. 现状:大佬缺设备,研究尚在“拆解”中 🛠️
虽然 DarkSword 很强,但想把它转化为“造福越狱圈”的工具,还有很长的路要走:
1. 设备瓶颈:知名开发者 @khanhduytran0 遗憾表示,由于缺乏对应的测试设备,他在复现和研究方面进展缓慢。 2. 难度加倍:DarkSword 使用了比 Coruna 更先进的攻击技术和缓解绕过手段,代码复杂度更高,目前的研究还处于抓取载荷片段的阶段。
总结与避坑建议
在越狱社区大神们搞定之前,大家请务必遵循以下“防身术”:
1. 不信不点:管住自己的手,不要点击任何来自不明短信、社交群组里的网址链接。 2. 警惕 IPA:不要随意安装来历不明的 .ipa文件,那是黑客投毒最常用的载体。3. 勤备份私钥:如果你确实涉及加密货币操作,尽量使用冷钱包或物理隔离设备,不要把私钥明文放在手机里。
现在的局势是:黑产在跑,大神在追,你还在等吗?如果你手持 iOS 18.4 - 18.7 系统,且没有特殊越狱需求,为了资产安全,请务必尽快升级至最新版 iOS!
关注我:Yue部落阁,获取更多资讯内容。
记得点击下方的点赞、分享、推荐,你的支持是我们最大的鼓励!
夜雨聆风