Apple выпустила экстренное обновление для iPhone из-за критической уязвимости

Компания Apple опубликовала срочные обновления безопасности для iOS 26.4.2 и iOS 18.7.8. Уязвимость позволяла извлекать конфиденциальную информацию из удаленных уведомлений, что создавало риск утечки личных данных.

Источник
Apple выпустила экстренное обновление для iPhone из-за критической уязвимости
Фото: Maariv / מכשירי אייפון | צילום: רויטרס

Компания Apple выпустила экстренные обновления безопасности для операционных систем iOS 26.4.2 и iOS 18.7.8. Причиной стала критическая брешь, позволяющая получить доступ к конфиденциальной информации пользователей даже после того, как данные были удалены с устройства.

Обновления устраняют уязвимость в работе службы уведомлений (Notification Services). Согласно техническим данным, сообщения, помеченные как удаленные, фактически сохранялись в памяти устройства. Это создавало риск раскрытия личного контента, включая входящие сообщения и одноразовые коды доступа. Данная неисправность классифицирована как значительная угроза безопасности под индексом CVE-2026-28950.

Хотя Apple традиционно не раскрывает детали уязвимостей до массового обновления, чтобы предотвратить их эксплуатацию злоумышленниками, в технологических СМИ отмечают серьезность проблемы. По имеющимся данным, аналогичный механизм ранее использовался для восстановления сообщений из зашифрованных приложений, таких как Signal, через базу данных уведомлений.

Это означает, что даже при удалении или непрочтении сообщения его следы могли оставаться в системе, что позволяло третьим лицам восстановить содержимое. Учитывая, что значительная часть личного общения сегодня происходит через зашифрованные мессенджеры, этот сценарий представляет особую опасность.

Выпуск экстренного патча подчеркивает приоритетность проблемы для Apple. Тот факт, что исправление получили две разные версии системы, свидетельствует о широком охвате затронутых устройств.

Версия iOS 26.4.2 предназначена для современных моделей, начиная с iPhone 11, тогда как iOS 18.7.8 доступна для владельцев более старых устройств, что позволяет защитить максимально широкую базу пользователей.

Данный шаг является частью стратегии Apple по противодействию изощренным киберугрозам и шпионскому ПО. Ранее компания уже корректировала политику обновлений, начав предлагать исправления безопасности даже для устаревших версий ОС.

Помимо устранения уязвимости, обновление содержит улучшения производительности, новые функции музыкального сервиса и дополнительные эмодзи. Тем не менее, в Apple подчеркивают, что ключевой целью релиза является безопасность. Для установки обновления необходимо перейти в настройки устройства, выбрать раздел «Обновление ПО» и установить актуальную версию.

Читайте также