Novinky · iOS 27: novinky, podporované iPhony a kdy vyjde

Spyware DarkSword má novou verzi, ohrožené jsou iPhony na starém iOS 18

Potvrzeno Redakce Vyberomat · Jozef Walterstein Zveřejněno 9. října 2026 v 10:00

Bezpečnostní firma iVerify 8. října zveřejnila rozbor nové verze spywaru DarkSword, který se do iPhonu dostane už při návštěvě napadené webové stránky. Novou variantu nazývá P7 a oproti původní verzi krade víc: hesla z Klíčenky, kryptopeněženky, fotky i poznámky. Ohrožené jsou iPhony, které zůstaly na neaktualizovaném iOS 18, oprava přitom existuje od jara.

Co je jisté

DarkSword veřejně popsala skupina Google Threat Intelligence 18. března 2026. Jde o takzvaný úplný řetězec zneužití: šest chyb v iOS poskládaných za sebou, které útočníkovi dovolí dostat se z prohlížeče Safari až do jádra systému. Stačí otevřít infikovanou stránku, nic nemusíš stahovat ani potvrzovat. Podle Googlu ho od listopadu 2025 používalo víc skupin, mezi nimi komerční prodejci sledovacích nástrojů i útočníci podezřelí z napojení na stát. Útoky Google zachytil v Saúdské Arábii, Turecku, Malajsii a na Ukrajině. Původní DarkSword mířil na iOS 18.4 až 18.7.

Apple chyby postupně opravil. Nejjednodušší cesta pro iPhony na iOS 18 je verze iOS 18.7.7, která vyšla 24. března 2026. Na stránce s jejím bezpečnostním obsahem Apple uvádí, že ji 1. dubna zpřístupnil pro další zařízení, aby je chránil před webovými útoky DarkSword. Podporované jsou iPhony od XR po iPhone 16e. Google zase doporučuje iOS 26.3 nebo novější, kde jsou opravené všechny díry z řetězce.

Novinkou tohoto týdne je varianta P7. iVerify píše, že na ni narazila v srpnu 2026 při vyšetřování infekce na iPhonu zaměstnance finanční instituce. Název má podle předpony proměnných v kódu útočníků. Oproti starším verzím je P7 podle iVerify nenápadnější a stabilnější a umí víc:

• vytáhne přímo v telefonu obsah Klíčenky, tedy uložená hesla a přihlašovací údaje,
• zaměřuje se na data kryptopeněženek, konkrétně iVerify zmiňuje imToken,
• kopíruje fotky s metadaty, databázi Poznámek a seznam nainstalovaných aplikací,
• hledá a odesílá soubory podle zadání útočníka,
• s řídicím serverem komunikuje oběma směry, takže mu útočník může posílat další příkazy.

Podle 9to5Mac se P7 šíří přes napadené webové stránky stejně jako původní DarkSword. Varianta podporuje iOS 18 až po verzi 18.7. iVerify ani 9to5Mac neuvádějí, že by fungovala na iOS 26 nebo iOS 27, a chyby, na kterých řetězec DarkSword stojí, jsou v nich opravené.

Co je únik nebo spekulace

Kdo za variantou P7 stojí, iVerify neřekla. Nevíme ani, kolik lidí zasáhla. Dosud známé útoky DarkSword mířily na vybrané země a skupiny lidí, ne plošně na všechny. To, že se nástroj dál vyvíjí a přibývají mu funkce na krádež peněz, ale naznačuje, že ho někdo používá i mimo klasickou špionáž. To je náš výklad, ne závěr iVerify.

Co to znamená pro tebe

Nejdřív si ověř verzi systému: Nastavení, Obecné, Informace, řádek Verze iOS. Podle toho víš, jestli se tě zpráva týká.

• iOS 26 nebo iOS 27: DarkSword na tvůj systém nemíří. I tak si nainstaluj poslední dostupnou záplatu. Jak teď Apple nabízí iOS 27 lidem na iOS 26, píšeme ve zprávě Apple už iPhonům s iOS 26 nabízí jako hlavní aktualizaci iOS 27.
• iOS 18.7.7 nebo novější: opravy proti DarkSword máš.
• iOS 18 starší než 18.7.7: patříš do ohrožené skupiny. V Nastavení otevři Obecné a Aktualizace softwaru a nainstaluj aspoň iOS 18.7.7. Pokud tvůj iPhone zvládne iOS 26 nebo 27 (iPhone 11 a novější), zvaž rovnou přechod na nový systém.

Nejvíc se to týká majitelů iPhonu XS, XS Max a XR. Ty nový systém nedostanou a iOS 18 je pro ně konečná. Jestli takový telefon máš ty nebo někdo z rodiny, vyplatí se zkontrolovat, jestli má zapnuté automatické aktualizace. Starší iPhone často slouží rodičům nebo dětem, kteří si aktualizace sami nehlídají.

Pokud aktualizaci z nějakého důvodu nemůžeš spustit hned, Google doporučuje zapnout režim Lockdown (Nastavení, Soukromí a zabezpečení). Ten v Safari vypne část složitějších webových technologií, na které se podobné útoky spoléhají. Některé weby a funkce pak fungují hůř, takže jde o nouzové řešení. Pokud máš v telefonu kryptopeněženku a dlouho jsi neaktualizoval, zvaž po aktualizaci i změnu důležitých hesel.

Jak se vyvíjí iOS 27 a jeho opravy, sledujeme v přehledu iOS 27: novinky, podporované iPhony a kdy vyjde. Další zprávy najdeš v sekci Novinky.

Jak to vidíme

DarkSword je dobrá ukázka, proč se nevyplatí odkládat aktualizace donekonečna. Oprava existuje půl roku, srpnová infekce ale ukazuje, že útočníci na neaktualizované telefony pořád cílí a svůj nástroj dál vylepšují. Pokud nechceš řešit nový systém, je to v pořádku, bezpečnostní záplaty v rámci své verze ale instaluj vždycky.

Časté otázky

Jak zjistím, jestli je můj iPhone napadený DarkSwordem?

Běžný uživatel to sám spolehlivě nezjistí, spyware je navržený tak, aby nebyl vidět. Nejlepší obrana je aktualizovaný systém. Při vážném podezření se obrať na odborníka na mobilní bezpečnost.

Které iPhony dostaly opravu iOS 18.7.7?

Podle Applu iPhony od XR a XS po iPhone 16e. Novější modely, které běží na iOS 26 nebo 27, chrání aktualizace jejich systému.

Stačí mi iOS 26?

Ano, Google uvádí, že iOS 26.3 a novější opravuje všechny chyby, které původní DarkSword využívá. Ideální je mít poslední dostupnou verzi.