Apple с извънредно предупреждение: Актуализирайте старите си iPhone-и незабавно

Технологичният гигант Apple излезе с извънреден документ за поддръжка, в който настоятелно призовава потребителите на iPhone, работещи с по-стари операционни системи (конкретно iOS 13 и iOS 14), незабавно да надградят поне до iOS 15. Причината е сериозна заплаха от хакерски атаки чрез злонамерено уеб съдържание.

Заплахата: “Coruna” и “DarkSword”

Според официалната информация от Купертино, киберпрестъпниците в момента използват мощни комплекти за експлоатация (exploit kits), известни под имената “Coruna” и “DarkSword”. Тези инструменти са специално проектирани да се възползват от критични уязвимости в широк спектър от по-стари софтуерни версии – от iOS 13 чак до iOS 17.2.1.

“Ако вашият iPhone не разполага с най-новия софтуер, актуализирайте iOS, за да защитите данните си”, гласи категоричното съобщение на компанията.

Кой е в безопасност и какво предстои?

Apple активно закърпва тези уязвимости през последните няколко месеца. Потребителите, които използват актуалните версии на системите от iOS 15 до най-новата iOS 26, са напълно защитени от циркулиращите в момента злонамерени уебсайтове и линкове.

На 11 март компанията пусна специални нови ъпдейти за iOS 15 и iOS 16, адресиращи конкретно този проблем. Очаква се през следващите няколко дни потребителите с остарял софтуер да получат допълнително системно предупреждение на екраните си за инсталиране на “Critical Security Update” (Критична актуализация на сигурността).

Допълнителни нива на защита

Дори ако се забавите с актуализацията, Apple осигурява някои защитни мрежи:

• Apple Safe Browsing: Тази функция в браузъра Safari е включена по подразбиране и автоматично блокира URL домейните, които вече са идентифицирани като част от атаките.
• Lockdown Mode (Режим на блокиране): Достъпен за устройства с iOS 16 или по-нова версия, този екстремен режим блокира хакерски вектори като изображения в съобщенията (Messages) и сложни уебсайтове. Той обаче е предназначен предимно за хора, изложени на риск от държавно спонсорирани атаки, а не за масовия потребител.

Къде са локализирани атаките?

До момента няма доказателства тези хакерски инструменти да са били използвани за насочени атаки срещу обикновени потребители в САЩ или Западна Европа. Потвърдено е обаче, че те са били ефективно приложени в Украйна, Китай, Саудитска Арабия, Турция и Малайзия. Независимо от локацията, инструментите са ефективни срещу всеки, който работи с остаряла версия на iOS.

Познавате ли хора, които умишлено отказват да актуализират софтуера на телефоните си поради страх от забавяне на устройството? Споделете тази статия с тях или изразете мнението си в коментарите на Kostoff.eu.