ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文提醒称，所有用户请及时更新 iOS 系统，DarkSword 攻击程序已经泄漏，其核心能力为：通过 HTTP 接口从 iOS 设备中提取取证级数据。
在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取 iPhone/iPad 内数据，并上传至攻击者控制的服务器。
