Даже старые iPhone под угрозой: Apple срочно закрывает опасную уязвимость

Автор: Сазонова Дарья
Фото: © A. Krivonosov

Apple выпустила обновление безопасности для iPhone и iPad из-за угрозы DarkSword

Apple выпустила дополнительное обновление безопасности для iPhone и iPad, работающих на более старых версиях iOS и iPadOS. Поводом стала новая волна атак с использованием инструмента DarkSword — одного из самых опасных эксплойтов последних лет.

Что произошло

По данным специалистов по кибербезопасности, DarkSword представляет собой набор уязвимостей, позволяющих злоумышленникам получать практически полный контроль над устройством. Достаточно, чтобы пользователь открыл заражённую веб-страницу — дальнейшее вмешательство уже не требуется.

Изначально такие инструменты применялись точечно, но после утечки части кода в открытый доступ угроза стала массовой. Теперь использовать их могут не только профессиональные группы, но и менее опытные атакующие.

Кого касается обновление

Наибольший риск затронул устройства, которые продолжают работать на устаревших версиях операционной системы. Ранее Apple уже закрыла уязвимости в новых версиях iOS, однако значительное число пользователей по разным причинам не обновились.

В результате компания изменила подход и выпустила так называемые «обратные» патчи — обновления безопасности для более старых систем, чтобы защитить даже тех, кто не перешёл на актуальную версию ПО.

Почему это важно

Эксплойты DarkSword способны похищать личные данные: переписку, историю браузера, геолокацию и даже доступ к криптовалютам.

При этом атака может происходить незаметно для пользователя, что делает её особенно опасной. Масштаб угрозы усилился после публикации инструмента в сети, из-за чего потенциально уязвимыми оказались миллионы устройств по всему миру.

Что рекомендует Apple

Компания настоятельно советует установить последнее доступное обновление безопасности. Для устройств, поддерживающих более новые версии iOS, рекомендуется переход на актуальную систему, где защита реализована на более высоком уровне.

Таким образом Apple пытается закрыть уязвимость сразу на всех уровнях — как для новых, так и для устаревших устройств, минимизируя последствия распространения DarkSword.