Googles Project Zero upptäckte allvarliga sårbarheter i iPhones som utnyttjades av skadliga webbplatser för att stjäla användardata under flera år. Attackerna var "urskillningslösa" och drabbade tusentals besökare per vecka, och påverkade iOS-versioner från 10 till 12. En lyckad attack installerade ett övervakningsimplantat som kunde stjäla privat data som meddelanden, foton och GPS-position i realtid. Project Zero rapporterade totalt 14 sårbarheter till Apple i februari, vilka åtgärdades med lanseringen av iOS 12.1.4 samma månad.