A Apple ampliou sua mais recente atualização de segurança iOS para abranger um número muito maior de iPhones e iPads, especificamente para impedir ataques reais do DarkSword, que podem comprometer um dispositivo com apenas uma visita a um site.
Depois que os pesquisadores publicaram suas descobertas sobre os ataques DarkSword e um kit de exploração que aproveitava essas vulnerabilidades surgiu no GitHub, a Apple atualizou discretamente seu boletim de segurança de 24 de março.
A Apple lançou inicialmente iOS 18.7.7 em 24 de março para um pequeno conjunto de dispositivos mais antigos (iPhone XS/XS Max/XR e iPad de 7ª geração), corrigindo várias vulnerabilidades que fazem parte da cadeia de exploração DarkSword. Os dispositivos mais recentes que tinham a opção de atualizar para iOS 26 deixaram de receber atualizações pontuais iOS , deixando um grande grupo de usuários efetivamente presos em versões 18.x vulneráveis.
O DarkSword é um kit iOS de cadeia completa que combina seis vulnerabilidades no WebKit, no Safari, no carregador dinâmico e no kernel para passar da simples visita de um navegador a um site malicioso ao comprometimento total do dispositivo. A cadeia tem sido observada em ambiente real desde, pelo menos, novembro de 2025, em campanhas organizadas por fornecedores comerciais de spyware e por agentes patrocinados por Estados.
Não é necessário clicar em um link no aplicativo Mensagens nem aprovar um aviso de instalação. Basta acessar um site comprometido ou até mesmo um anúncio malicioso no Safari para acionar a cadeia de exploração, caso o seu dispositivo ainda não tenha instalado as correções necessárias.
Nesse caso, os invasores combinaram seis vulnerabilidades — algumas já corrigidas, outras ainda em fase de “zero-day” na época — em uma arma cibernética capaz de transformar uma visita rotineira a um site em um comprometimento total do dispositivo e em um roubo em massa de dados. Quando os detalhes da cadeia de exploração vazaram e o código de prova de conceito chegou ao GitHub, centenas de milhões de dispositivos estavam potencialmente expostos, e até mesmo usuários “comuns”, sem motivo para temer a vigilância estatal, de repente tiveram que se preocupar com suas fotos, conversas e carteiras de criptomoedas.
Como atualizar seu iPhone ou iPad
Há anos, muitos usuários de iPhone encaram as atualizações como uma escolha entre “recursos que não me interessam” e “duração da bateria, que me interessa”. O DarkSword e a decisão da Apple de disponibilizar as atualizações iOS para mais dispositivos servem como um lembrete de que existe um terceiro fator: o risco que se acumula silenciosamente.
Para usuários iOS iPadOS, veja como verificar se você está usando a versão mais recente do software:
- Vá paraConfigurações>Geral>Atualização de software. Você verá se há atualizações disponíveis e será orientado durante a instalação.
- Ativeas Atualizações Automáticas, caso ainda não o tenha feito — você encontrará essa opção na mesma tela.
Se preferir, como muitas pessoas fazem, você pode continuar com iOS usando a opção “Também disponível” em “Atualização de software” e selecionando explicitamente iOS .7.7 em vez da versão 26.4.
Passos detalhados no iPhone
- AbraAjustes → Geral → Atualização de software.
- Aguarde o carregamento da página; você verá iOS .4 como a atualização principal, destacada na parte superior (desde que seu dispositivo seja compatível).
- Rolar para baixo nessa mesma tela até ver uma seção chamada “Também disponível” exibindo iOS .7.7.
Imagem cortesia da TidBITS - Toque emiOS .7.7 e, em seguida, selecioneBaixar e instalarpara aplicar essa atualização em vez da versão 26.4.
- Certifique-se denãotocar no botão grande “Atualizar para iOS .4” se quiser permanecer na versão 18.x.
Outras dicas para se manter seguro
Se você tem motivos para acreditar que é um alvo em potencial para ataques desse tipo (jornalistas, ativistas ou pessoas com acesso a dados confidenciais), é recomendável ativaro Modo de Bloqueio:
- Abra o aplicativoConfigurações.
- Toque emPrivacy segurança.
- Role a tela para baixo, toque em“Modo de bloqueio” e, em seguida, toque em“Ativar modo de bloqueio”.
- Leia as informações apresentadas e toque em“Ativar o modo de bloqueio”.
- Toqueem “Ativar e reiniciar”.
- Digite a senha do seu dispositivo quando solicitado.
Informe-se sobre as consequências de ativar o Modo de Bloqueio. Ele torna o seu dispositivo muito menos intuitivo, mas temse mostradoeficaz contra ataques altamente direcionados.
Mais dicas gerais:
- Utilizeuma proteção antimalwareatualizada e em tempo real no seu dispositivo para bloquear sites maliciosos sempre que possível.
- Evite clicar em links enviados em mensagens não solicitadas, especialmente quando se trata de serviços como o Snapchat, plataformas de criptomoedas, bancos ou e-mail.
- Use bloqueadores de conteúdo (por exemplo Malwarebytes Browser Guard) no Safari para reduzir a exposição a conteúdo malicioso (embora eles não sejam uma solução milagrosa para vulnerabilidades zero-day).
- Transfira seus ativos criptográficos de alto valor para carteiras de hardware ou dispositivos dedicados e use carteiras móveis apenas para valores menores.
- Use umgerenciador de senhas comautenticação forte, ative configurações de segurança adicionais, como Face ID/Touch ID, e evite o preenchimento automático de credenciais de alto risco.
- Ativea autenticação multifatorial(chaves de segurança FIDO2 ou autenticação de dois fatores por aplicativo) em corretoras e contas financeiras, para que o roubo de senhas por si só não seja suficiente para saquear suas contas.
- Revise regularmente as permissões dos aplicativos e revogue o acesso a dados confidenciais (localização, fotos, contatos, microfone, câmera, saúde) sempre que não for necessário.
Os golpistas sabem mais sobre você do que você imagina.
Mobile Security Malwarebytes Mobile Security você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
