一、背景

2026年3月18日，多家安全研究公司披露，iOS 18.4至18.7版本存在重大漏洞风险。一款名为DarkSword的黑客工具能够利用该漏洞远程操控受影响的苹果设备，可能导致用户财产损失等严重后果。随后，国家网络安全威胁和漏洞信息共享平台（NVDB）也紧急发布了风险提示，且iOS 13.0 至 17.2.1等旧版本也存在漏洞风险。

若您的苹果设备仍在使用上述旧版本系统，请尽快升级至最新的iOS 26版本。

以下为同步解析本次事件所涉及的工具及其漏洞原理。

二、DarkSword工具介绍

DarkSword 是一款极其先进且极具破坏性的黑客软件，本质上是基于 JavaScript 编写的一键式攻击框架，自动化程度极高，且操作门槛很低。

它通过串联包括 CVE-2025-43520 在内的六个零日漏洞，能够从 Safari 远程代码执行一路攻破到内核权限提升，实现全链条利用。攻击者只需诱导用户加载一个被感染的合法网页，即可实现“零点击”静默入侵——用户完全无感知。

一旦中招，工具能在极短时间内提取密码、iMessage、聊天记录、健康数据甚至加密货币等敏感信息。

目前，该工具的源代码已在GitHub平台开源，有兴趣的可以自行查看。

三、漏洞利用链分析

DarkSword 的攻击流程是一条完整的“攻击链”，从用户仅访问一个恶意网页开始，到攻击者完全控制设备结束。整个链条分为五个关键环节：

1. 漏洞利用交付（不同黑客组织的“入口”策略）

三个黑客组织（UNC6748、PARS Defense、UNC6353）都基于 DarkSword 的核心逻辑，但各自调整了“如何把恶意代码送到受害者设备上”的方式：

此外，PARS Defense 和 UNC6748 还自己添加了指纹识别（筛选目标）和反调试（防止被安全分析）等额外逻辑。

2. 装载机（统一的攻击引擎）

所有攻击都使用了一个相同的漏洞利用加载器，只有细微差别（如 PARS Defense 加了加密）。这个加载器负责：

加载器会获取两个关键文件：rce_module.js和rce_worker.js（后者会根据 iOS 版本命名，如rce_worker_18.4.js）。不同 iOS 版本的分工不同：

3. 远程代码执行（RCE）漏洞利用

DarkSword 利用了苹果 JavaScript 引擎（JavaScriptCore）中的两个不同漏洞，分别针对不同系统版本：

两种方式虽然漏洞不同，但攻击手法类似：先通过漏洞制造“读/写内存”的能力，进而操控设备。此外，攻击还需要一个关键漏洞CVE-2026-20700，用于绕过苹果的指针认证码（PAC），否则无法执行任意代码。（该漏洞已在 iOS 26.3 中修复）

4. 沙盒逃逸（两层突破）

Safari 采用多层沙箱隔离，DarkSword 需要连续突破两层：

5. 本地权限提升与最终载荷

最后，攻击者加载pe_main.js，利用CVE-2025-43520，这是 XNU 虚拟文件系统（VFS）中的一个内核竞争条件漏洞。通过该漏洞，攻击者获得对物理内存和虚拟内存的读写能力，从而完全控制设备。（苹果已在 iOS 18.7.2 和 26.1 中修复）

最终载荷包含一组库类，提供底层内存操作和文件系统访问功能（如Native、FileUtils）。

四、影响范围

五、排查与做法

（一）系统版本自查

受影响设备主要集中在运行 iOS 13.0 至 17.2.1 以及 iOS 18.4 至 18.7 版本的 iPhone 和 iPad 设备。用户可通过以下路径检查当前系统版本：设置 → 通用 → 关于本机 → iOS 版本：

（二）可疑行为排查

由于 DarkSword 会窃取 iCloud 凭证、钥匙串数据、通信记录和加密货币钱包信息等敏感数据，用户可通过以下指标判断设备是否已受感染：