Компания Apple выпустила масштабное обновление мобильной операционной системы, устраняющее более 75 уязвимостей в различных компонентах платформы. Релиз направлен на закрытие брешей в ядре, системных фреймворках и встроенном браузере, которые потенциально могли использоваться для получения несанкционированного доступа к данным.
Содержание3 разделов · нажмите, чтобы развернуть
Цикл поддержки операционных систем Apple устроен так, что исправления безопасности выходят регулярно, но подобные пакеты с полным переработкой защитных механизмов сразу в десятке модулей привлекают особое внимание профильных специалистов. Выпуск подобных крупных патчей обычно происходит в рамках плановых минорных обновлений платформы. Разработчики устранили уязвимости, затрагивающие механизмы управления памятью, обработку сетевых запросов и систему разрешений.
Защита конфиденциальных данных и блокировка рут-доступа
Значительная часть исправлений касается компонентов, через которые стороннее ПО или злоумышленники с физическим доступом могли обойти системные ограничения. Обновление закрывает уязвимости в ядре (kernel), которые позволяли приложениям вызывать сбои или записывать информацию в защищенные области памяти за счет некорректной проверки границ и управления состояниями. В сентябре я писал, что сбои в ядре iPhone 18 Pro планировали исправить отдельным патчем.
Отдельное внимание уделено изоляции процессов и предотвращению повышения привилегий. Устранена уязвимость в компоненте MediaRemote, которая давала возможность получения прав суперпользователя (root privileges) через некорректную обработку путей. Аналогичные меры приняты для приложения Apple Books, чтобы исключить несанкционированный доступ к защищенным разделам файловой системы.
Инструменты интеграции экосистемы также получили доработки. Функция дублирования экрана iPhone Mirroring защищена от потенциального перехвата данных через улучшенное управление состояниями в службах универсального доступа. Обновлены механизмы работы с контактами: теперь система пресекает попытки стороннего ПО добавлять записи или провоцировать утечки при обработке некорректных данных.
Безопасность браузера WebKit и сетевых компонентов
Традиционно большой объем патчей приходится на движок WebKit и браузер Safari. В новой версии закрыты восемь уязвимостей, предотвращающих выход приложений из песочницы (sandbox) и различные сценарии атак.
В частности, специалисты устранили проблему, которая позволяла веб-ресурсам определять историю переходов пользователя по внешним ссылкам. Исправлены ошибки в обработке пользовательского интерфейса, исключающие подделку элементов управления вредоносными фреймами, а также устранены уязвимости, приводившие к отказам в обслуживании (DoS) в сетевых службах mDNSResponder и Heimdal.
Что делать пользователям
В отличие от ранних тестовых сборок будущих мажорных версий платформы, текущее обновление стабильно и предназначено для повседневного использования на всех поддерживаемых устройствах. Учитывая количество устраненных векторов потенциальных атак, откладывать установку не стоит. Проверить доступность патча можно через стандартное меню настроек в разделе «Основные» — «Обновление ПО». Напомню, в сентябре я разбирал, как поддержка старых версий iOS продолжается параллельно с выходом новых систем.
Рекомендую к прочтению
- Утечка раскрыла характеристики будущих устройств линейки iPhone 18 на начало 2027 года
- iOS 18.2 три новых способа настройки вашего iPhone
- Режиссер Зак Креггер объясняет, почему iPhone стал ключевым инструментом в его работе
- В App Store уже более 100 тысяч приложений для iPhone Duo
- iPhone Duo клавиатура получает изменения в iOS 27.3, вот что нового
Комментариев 0