Apple расширила свою последнюю iOS Обновление безопасности версии 18 охватит гораздо больше iPhone и iPad, в частности, для предотвращения реальных атак DarkSword , которые могут скомпрометировать устройство после одного посещения веб-сайта.
После того как исследователи обнародовали свои выводы об атаках DarkSword, а на GitHub появился набор эксплойтов, использующий эти уязвимости, компания Apple незаметно обновила свой бюллетень по безопасности от 24 марта.
Компания Apple впервые выпустила iOS 24 марта iPadOS 18.7.7 была выпущена для небольшого количества старых устройств (iPhone XS/XS Max/XR и iPad 7-го поколения), устранив несколько уязвимостей, входящих в цепочку эксплойтов DarkSword. Обновление было доступно для более новых устройств, для которых была предусмотрена возможность обновления до этой версии. iOS /iPadOS 26 перестал получать iOS В результате 18-точечного обновления большая группа пользователей фактически осталась на уязвимых сборках 18.x.
DarkSword — это полная цепочка атак. iOS Эксплойт-комплект, объединяющий шесть уязвимостей в WebKit, Safari, динамическом загрузчике и ядре, позволяет перейти от посещения вредоносного веб-сайта к полной компрометации устройства. Эта цепочка атак наблюдается в реальных условиях как минимум с ноября 2025 года в кампаниях, проводимых коммерческими поставщиками шпионского ПО и государственными структурами.
Нет необходимости нажимать на ссылку в приложении «Сообщения» или подтверждать запрос на установку. Достаточно просто загрузить взломанный сайт или даже вредоносную рекламу в Safari, чтобы запустить цепочку уязвимостей, если на вашем устройстве до сих пор не установлены соответствующие исправления.
В данном случае злоумышленники объединили шесть уязвимостей — некоторые из которых уже были устранены, а другие на тот момент оставались «нулевого дня» — в одно кибероружие, способное превратить обычное посещение веб-сайта в полный взлом устройства и массовую кражу данных. К тому моменту, когда детали цепочки эксплойтов просочились, а код доказательства концепции появился на GitHub, потенциально были подвергнуты риску сотни миллионов устройств, и даже «обычные» пользователи, у которых не было причин опасаться государственной слежки, внезапно были вынуждены беспокоиться о своих фотографиях, чатах и криптокошельках.
Как обновить iPhone или iPad
В течение многих лет многие пользователи iPhone рассматривали обновления как компромисс между «функциями, которые мне не нужны» и «время автономной работы, которое мне важно». DarkSword и решение Apple вновь открыть доступ к обновлениям iOS Обновления для 18 новых устройств — это напоминание о третьем факторе: незаметно накапливающемся риске.
Для iOS А пользователям iPadOS вот как проверить, используете ли вы последнюю версию программного обеспечения:
- Перейдите в«Настройки»>«Общие»>«Обновление ПО». Вы увидите, есть ли доступные обновления, и получите инструкции по их установке.
- Включитеавтоматические обновления, если вы еще этого не сделали — вы найдете эту функцию на том же экране.
Если хотите, а многие так считают, можете остаться. iOS 18. Используя опцию «Также доступно» в разделе «Обновление ПО» и явно выбрав соответствующий пункт. iOS 18.7.7 вместо 26.4.
Подробная инструкция для iPhone
- Откройте«Настройки» → «Общие» → «Обновление ПО».
- Подождите, пока страница загрузится; вы увидите iOS Обновление 26.4 является основным и выделено вверху списка (при условии, что ваше устройство его поддерживает).
- Прокрутить вниз на этом же экране, пока не увидите раздел под названием «Также доступно» показывая iOS 18.7.7.
Изображение предоставлено TidBITS - Нажмите на iOS 18.7.7 , затем выберите Download и установить» , чтобы применить это обновление вместо 26.4.
- Убедитесь, что вы не нажимаете на большую кнопку «Обновить до» iOS Кнопка 26,4 дюйма, если вы хотите остаться на версии 18.x.
Другие советы по обеспечению безопасности
Если у вас есть основания полагать, что вы можете стать потенциальной мишенью для атак подобного рода (журналисты, активисты или лица, имеющие доступ к конфиденциальным данным), рекомендуется включитьрежим «Lockdown Mode»:
- Откройте приложение«Настройки».
- Нажмите Privacy и безопасность» .
- Прокрутите вниз, нажмите«Режим блокировки», а затем нажмите«Включить режим блокировки».
- Прочитайте представленную информацию и нажмите«Включить режим блокировки».
- Нажмите«Включить и перезапустить».
- Введите пароль устройства, когда появится соответствующий запрос.
Обязательно ознакомьтесь с последствиями включения режима «Lockdown». Он значительно ухудшает удобство использования устройства, нодоказалсвою эффективность в защите от целенаправленных атак.
Еще несколько общих советов:
- Используйте актуальнуюантивирусную защитув режиме реального времени для вашего устройства, чтобы по возможности блокировать вредоносные веб-сайты.
- Не переходите по ссылкам, присланным в нежелательных сообщениях, особенно если они касаются таких сервисов, как Snapchat, криптовалютные биржи, банковские услуги или электронная почта.
- Используйте блокировщики контента (например Malwarebytes Browser Guard ) в Safari, чтобы уменьшить воздействие вредоносного контента (хотя они и не являются панацеей от уязвимостей нулевого дня).
- Перенесите ценные криптовалютные активы на аппаратные кошельки или специальные устройства, а мобильные кошельки используйте только для небольших сумм.
- Используйтеменеджер паролей снадежной аутентификацией, включите дополнительные настройки безопасности, такие как Face ID/Touch ID, и избегайте автоматического заполнения учетных данных, представляющих высокий риск.
- Включитемногофакторную аутентификацию(ключи безопасности FIDO2 или двухфакторную аутентификацию через приложение) на биржах и в финансовых аккаунтах, чтобы одного только украденного пароля было недостаточно для взлома ваших аккаунтов.
- Регулярно проверяйте разрешения приложений и отменяйте доступ к конфиденциальным данным (местоположение, фотографии, контакты, микрофон, камера, данные о здоровье), если в этом нет необходимости.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
