Apple випускає рідкісне оновлення для попередньої версії своєї операційної системи. Компанія почала розгортання iOS 18.7.7 для пристроїв, власники яких вирішили не переходити на актуальну iOS 26. Головна мета апдейту — захист користувачів від небезпечного хакерського інструменту DarkSword. Таку інформацію оприлюднив портал BGR.
Зазвичай розробник рідко випускає програмне забезпечення для старих версій ОС, роблячи винятки лише для виправлення критичних вразливостей або оновлення сертифікатів. Замість того, щоб змушувати користувачів оновлюватися до iOS 26, компанія вирішила надати безпековий патч, який дозволить безпечно користуватися звичною версією системи.
У чому небезпека DarkSwordІнструмент DarkSword становить серйозну загрозу, оскільки використовує ланцюжок вразливостей iOS для компрометації iPhone. Фахівці з кібербезпеки зазначають нетипово високу ефективність цього експлойту.
- Атака найчастіше починається з помилки у рушії Safari/WebKit.
- Злом відбувається непомітно: зловмисникам достатньо, щоб жертва просто відвідала скомпрометований вебсайт.
- Після завантаження сторінки інструмент підвищує привілеї та отримує контроль над пристроєм без жодних додаткових дій з боку користувача.
- Експлойт використовується для викрадення повідомлень, паролів, фотографій та даних криптовалютних гаманців.
що за розробкою цього складного інструменту можуть стояти урядові хакерські групи та комерційні розробники шпигунського ПЗ. Ситуація ускладнюється тим, що код експлойту потрапив у мережу. Це відкриває доступ до нього ширшому колу кіберзлочинців. У зоні ризику залишаються сотні мільйонів пристроїв, які працюють на старих версіях ОС через брак вільного місця або небажання власників встановлювати масштабні оновлення.
Архітектурні переваги iOS 26Тим, хто вже перейшов на актуальну систему, розробники радять переконатися у наявності встановленої версії iOS 26.4. Навіть базова версія iOS 26 має суттєві архітектурні переваги у безпеці порівняно з iOS 18.
В актуальній ОС реалізовано механізм фонових покращень безпеки. Це означає, що вразливості WebKit можуть бути виправлені непомітно для користувача, без необхідності повного оновлення операційної системи. Крім того, в iOS 26 усунуто вразливість обходу політики однакового походження (Same Origin Policy) та впроваджено контроль цілісності пам’яті (Memory Integrity Enforcement). Цей механізм у поєднанні з апаратним захистом останніх моделей iPhone значно ускладнює роботу хакерів.
Читайте також:
Запис Екстрений патч: Apple оновлює iOS 18 для захисту від небезпечного експлойту DarkSword спершу з'явиться на ProstoMob.