Apple усунула небезпечну вразливість у старих iPhone, яку могли використовувати для атак
Вразливість пов’язана з обробкою спеціально створених файлів. За даними Apple, відкриття такого файла на вразливому пристрої могло дати зловмиснику змогу виконати довільний код. Це потенційно небезпечний сценарій, адже помилка може дозволити запускати шкідливі дії без відома власника пристрою.
Які пристрої отримали виправлення
Для старих моделей Apple випустила iOS 18.7.11 та iPadOS 18.7.11. Ці версії доступні для iPhone XS, iPhone XS Max, iPhone XR та iPad сьомого покоління, які не можуть перейти на iOS 26.
Водночас компанія випустила й інші оновлення для своїх платформ:
- iOS 26.7.2 та iPadOS 26.7.2;
- macOS Tahoe 26.7.2 та macOS Sequoia 15.8.2;
- tvOS 26.6.1 для Apple TV.
В оновленнях iOS 26.7.2 та iPadOS 26.7.2 Apple також усунула 134 вразливості. Водночас компанія не повідомляла, що ці проблеми вже використовували для реальних атак. Ситуація з CoreGraphics інша: Apple попередила про можливе використання цієї вразливості в складних цілеспрямованих атаках на пристрої з версіями iOS, старішими за iOS 27.
Чому важливо оновити навіть старий iPhone
Випуск виправлення для iOS 18 свідчить про те, що Apple продовжує усувати критичні проблеми безпеки на пристроях, які не підтримують нові покоління операційної системи. Це особливо важливо для власників iPhone XS, XS Max та XR: неможливість установити найновішу версію iOS не означає, що пристрій більше не отримуватиме оновлень безпеки.
Щоб перевірити наявність оновлення, відкрийте «Параметри» → «Загальні» → «Оновлення ПЗ» та встановіть доступну версію. Після оприлюднення відомостей про вразливість ризик її подальшого використання може зрости, тому не варто відкладати встановлення виправлення.
Оновлення tvOS 26.6.1 також додає підтримку пульта Siri Remote четвертого покоління для Apple TV HD та Apple TV 4K першого покоління. Однак головне значення цієї серії оновлень полягає в усуненні вразливостей і посиленні захисту пристроїв, зокрема старих моделей iPhone та iPad.
Источник: ilenta.com