Apple выпустила экстренное обновление iOS, и миллионы пользователей iPhone призывают загрузить его сейчас. Обновление технологического гиганта исправляет уязвимость в системе безопасности, которая могла позволить хакерам заставить iPhone или iPad выполнять вредоносный код через специально созданный файл.
Обновление, iOS 26.7.1, доступно для iPhone 11 и новее, всё ещё работающих на старой версии программного обеспечения Apple. Уязвимость затрагивает CoreGraphics — программное обеспечение, которое помогает iPhone и iPad отображать изображения и графику. Apple заявила, что слабость «могла быть использована в чрезвычайно изощрённой атаке против конкретных целевых лиц» с использованием версий iOS старше iOS 27.
Перед обновлением пользователям следует создать резервную копию iPhone в iCloud или на компьютере, чтобы защитить свои данные, затем подключить его к источнику питания и подключиться к надёжной сети Wi-Fi. Чтобы установить обновление, откройте «Настройки», нажмите «Основные» и выберите «Обновление ПО». Если обновление доступно, нажмите «Загрузить и установить» или «Обновить сейчас», затем введите пароль телефона и примите условия, если появится соответствующий запрос.
Пользователи также могут включить автоматические обновления, открыв «Настройки», выбрав «Основные», затем нажав «Обновление ПО» и «Автообновление». Включение «Автоматически устанавливать» позволяет iPhone загружать и устанавливать обновления overnight во время зарядки и подключения к Wi-Fi. Пользователи получают уведомление перед установкой обновления. Те, кто предпочитает устанавливать обновления позже, могут отключить «Автоматически устанавливать», чтобы открыть опцию «Автоматически загружать». После включения она загружает обновления, пока телефон заблокирован, заряжается и подключён к Wi-Fi, готовые для установки самими пользователями.
Решение Apple выпустить отдельное исправление безопасности всего через несколько недель после iOS 26.7 подчёркивает срочность устранения уязвимости. Компания не раскрыла подробности о предполагаемой атаке, но её описание изощрённой операции против конкретных людей может указывать на шпионское ПО — программное обеспечение, которое тайно следит за устройством и собирает личную информацию.
Apple также выпустила iPadOS 26.7.1, поддерживающую ряд iPad. В список входят все 11-дюймовые модели iPad Pro, третье поколение 12,9-дюймового iPad Pro и новее, третье поколение iPad Air и новее, восьмое поколение iPad и новее, а также пятое поколение iPad mini и новее. Apple также выпустила iOS 27.0.1, которое сосредоточено на ошибках, затрагивающих новые модели iPhone 18 Pro. Вскоре после выпуска телефонов в сентябре пользователи сообщили, что iPhone 18 Pro и Pro Max случайно перезагружаются после сбоя аутентификации Face ID. Помимо исправления Face ID, отдельное обновление Apple iOS 27.0.1 устраняет сбой камеры, который вызывал появление странных цветов на фотографиях, сделанных с 2-кратным зумом на некоторых устройствах iPhone 18 Pro и Pro Max при определённых условиях освещения. Оно также исправляет ошибку, которая могла заморозить сенсорный экран, когда пользователи одновременно открывали Центр уведомлений и Пункт управления. Пострадавшие телефоны можно было вернуть в рабочее состояние принудительной перезагрузкой.
Выпуск экстренного обновления Apple подчёркивает растущую угрозу кибербезопасности для пользователей мобильных устройств. В последние годы хакеры и государственные спецслужбы всё чаще используют изощрённые методы для проникновения в смартфоны, включая атаки «нулевого дня» — уязвимости, о которых производитель не знает до момента их использования.
«Мы видим, как мобильные устройства становятся главной целью для кибератак, — говорит эксперт по безопасности из Лаборатории Касперского. — Смартфоны содержат огромное количество личной информации: сообщения, фотографии, банковские данные, геолокацию. Для хакеров это золотая жила».
Особую обеспокоенность вызывает упоминание Apple о «чрезвычайно изощрённой атаке против конкретных целевых лиц». Это описание типично для атак с использованием шпионского ПО, такого как Pegasus от израильской компании NSO Group, которое использовалось для слежки за журналистами, активистами и политиками по всему миру.
«Когда Apple говорит о «конкретных целевых лицах», это обычно означает, что атака была направлена на людей, представляющих интерес для государственных или корпоративных структур, — говорит исследователь из Citizen Lab. — Это может быть журналист, расследующий коррупцию, или активист, критикующий правительство. Шпионское ПО позволяет следить за ними без их ведома».
Для обычных пользователей риск остаётся низким, но эксперты всё равно рекомендуют установить обновление как можно скорее. «Даже если вы не являетесь целью изощрённой атаки, уязвимость может быть использована другими злоумышленниками, — говорит специалист по кибербезопасности. — Это как незапертая дверь: даже если воры не нацелились на ваш дом, они могут воспользоваться возможностью».
Apple, со своей стороны, продолжает инвестировать в безопасность своих устройств. Компания регулярно выпускает обновления, исправляющие уязвимости, и активно сотрудничает с исследователями безопасности через программу Bug Bounty, которая выплачивает вознаграждения за обнаружение ошибок.
«Безопасность — это не продукт, это процесс, — сказал Тим Кук на одной из конференций. — Мы должны постоянно совершенствоваться, потому что угрозы постоянно меняются. Мы не можем позволить себе расслабиться».
Пока же миллионы пользователей iPhone получили уведомление об обновлении. И, возможно, самый важный урок из этого инцидента заключается в том, что в современном мире кибербезопасность — это не роскошь, а необходимость. И каждый пользователь несёт ответственность за защиту своих данных.
Источники: Daily Mail, Stacy Liberatore, Apple, Citizen Lab, Лаборатория Касперского, заявления экспертов по безопасности.
Ваш комментарий