Apple poszerzyło swoją najnowszą iOS Aktualizacja zabezpieczeń 18 obejmie znacznie większą liczbę modeli iPhone’ów i iPadów, a w szczególności zapobiegnie rzeczywistym atakom DarkSword , które mogą narazić urządzenie na niebezpieczeństwo już podczas jednej wizyty na stronie internetowej.
Po tym, jak naukowcy opublikowali wyniki swoich badań dotyczących ataków DarkSword, a na platformie GitHub pojawił się zestaw exploitów wykorzystujący te luki, firma Apple po cichu zaktualizowała swój biuletyn bezpieczeństwa z 24 marca.
Apple wydało po raz pierwszy iOS /iPadOS 18.7.7 wprowadzono 24 marca na niewielką grupę starszych urządzeń (iPhone XS/XS Max/XR i iPad 7. generacji), naprawiając kilka luk w zabezpieczeniach będących częścią łańcucha ataków DarkSword. Nowsze urządzenia, które miały możliwość aktualizacji do iOS /iPadOS 26 przestał odbierać iOS 18 aktualizacji punktowych, pozostawiających dużą grupę użytkowników w sytuacji, gdy korzystają z podatnych na ataki kompilacji 18.x.
DarkSword to pełny łańcuch iOS Zestaw exploitów, który łączy sześć luk w zabezpieczeniach WebKit, Safari, dynamicznego modułu ładującego i jądra, aby przejść od przeglądania złośliwej witryny do całkowitego przejęcia kontroli nad urządzeniem. Ten łańcuch ataków jest obserwowany w praktyce co najmniej od listopada 2025 r. w kampaniach tworzonych przez komercyjnych dostawców oprogramowania szpiegującego i podmioty sponsorowane przez państwa.
Nie trzeba klikać linku w aplikacji „Wiadomości” ani zatwierdzać monitu o instalację. Wystarczy otworzyć zainfekowaną stronę lub nawet złośliwą reklamę w przeglądarce Safari, aby uruchomić łańcuch exploitów, jeśli na urządzeniu nadal brakuje odpowiednich poprawek.
W tym przypadku cyberprzestępcy połączyli sześć luk w zabezpieczeniach – niektóre z nich zostały już załatane, inne były wówczas wciąż typu zero-day – tworząc cyberbroń, która mogła przekształcić zwykłą wizytę na stronie internetowej w całkowite przejęcie kontroli nad urządzeniem i masową kradzież danych. Zanim szczegóły dotyczące łańcucha exploitów wyciekły, a kod proof-of-concept trafił na GitHub, potencjalnie narażone były setki milionów urządzeń, a nawet „zwykli” użytkownicy, którzy nie mieli powodu obawiać się inwigilacji państwowej, nagle musieli martwić się o swoje zdjęcia, czaty i portfele kryptowalutowe.
Jak zaktualizować iPhone'a lub iPada
Przez lata wielu użytkowników iPhone’a traktowało aktualizacje jako kompromis między „funkcjami, na których mi nie zależy” a „czasem pracy baterii, na którym mi zależy”. DarkSword i decyzja Apple o ponownym otwarciu iOS 18 aktualizacji dla większej liczby urządzeń przypomina, że istnieje trzeci czynnik: po cichu kumulujące się ryzyko.
Dla iOS Użytkownicy systemu iPadOS i iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania:
- Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
- Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jeśli wolisz, a wiele osób tak woli, możesz pozostać iOS 18 korzystając z opcji Dostępne również w Aktualizacji oprogramowania i wyraźnie wybierając iOS 18.7.7 zamiast 26.4.
Szczegółowa instrukcja dla iPhone'a
- OtwórzUstawienia → Ogólne → Aktualizacja oprogramowania.
- Poczekaj, aż strona się załaduje; zobaczysz iOS 26.4 jako główna, wyróżniona aktualizacja na górze (zakładając, że Twoje urządzenie ją obsługuje).
- Przewiń w dół na tym samym ekranie, aż pojawi się sekcja o nazwie „Dostępne również” pokazując iOS 18.7.7.
Zdjęcie dzięki uprzejmości TidBITS - Kliknij iOS 18.7.7 , a następnie wybierz Download i zainstaluj , aby zastosować tę aktualizację zamiast 26.4.
- Upewnij się, że nie klikniesz dużego przycisku „Aktualizuj do” iOS Przycisk 26,4”, jeśli chcesz pozostać na wersji 18.x.
Inne wskazówki dotyczące bezpieczeństwa
Jeśli masz powody, by sądzić, że jesteś potencjalnym celem tego rodzaju ataków (dotyczy to dziennikarzy, aktywistów lub osób mających dostęp do poufnych danych), zaleca się włączenietrybu blokady:
- Otwórz aplikację„Ustawienia”.
- Kliknij Privacy i bezpieczeństwo .
- Przewiń w dół, wybierz opcję„Tryb blokady”, a następnie wybierz opcję„Włącz tryb blokady”.
- Zapoznaj się z przedstawionymi informacjami i dotknij opcji„Włącz tryb blokady”.
- Wybierzopcję „Włącz i uruchom ponownie”.
- Wprowadź kod dostępu do urządzenia, gdy pojawi się monit.
Proszę zapoznać się z konsekwencjami włączenia trybu blokady. Sprawia on, że urządzenie staje się znacznie mniej przyjazne dla użytkownika, aleokazał sięskuteczny w walce z wysoce ukierunkowanymi atakami.
Kilka ogólnych wskazówek:
- Korzystaj z aktualnejochrony przed złośliwym oprogramowaniemdziałającej w czasie rzeczywistym, aby w miarę możliwości blokować złośliwe strony internetowe.
- Nie należy klikać w linki zawarte w niechcianych wiadomościach, zwłaszcza dotyczących serwisów takich jak Snapchat, giełd kryptowalut, bankowości czy poczty elektronicznej.
- Używaj blokerów treści (np. Malwarebytes Browser Guard ) w przeglądarce Safari, aby zmniejszyć narażenie na szkodliwą zawartość (choć nie są one rozwiązaniem idealnym na ataki typu zero-day).
- Przenieś kryptowaluty o dużej wartości do portfeli sprzętowych lub specjalnych urządzeń, a portfele mobilne wykorzystuj wyłącznie do przechowywania mniejszych kwot.
- Korzystaj zmenedżera haseł zsilnym uwierzytelnianiem, włącz dodatkowe zabezpieczenia, takie jak Face ID/Touch ID, i unikaj automatycznego wypełniania danych logowania o wysokim ryzyku.
- Włączuwierzytelnianie wieloskładnikowe(klucze bezpieczeństwa FIDO2 lub uwierzytelnianie dwuskładnikowe za pomocą aplikacji) na giełdach i kontach finansowych, aby samo wykradzenie hasła nie wystarczyło do przejęcia kontroli nad Twoimi kontami.
- Regularnie sprawdzaj uprawnienia aplikacji i cofaj dostęp do wrażliwych danych (lokalizacja, zdjęcia, kontakty, mikrofon, aparat, dane dotyczące zdrowia), jeśli nie są one potrzebne.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
