Apple extinde corecțiile de securitate și pentru modelele mai vechi de iPhone și iPad

De ce sunt dispozitivele vechi în pericol?

Apple a lansat cel mai recent patch pentru vulnerabilități de tip zero-day, extinzând protecția și asupra modelelor mai vechi de i Phone și iPad, după ce luna trecută actualizase deja versiunile recente de iOS. Această mișcare vine ca răspuns la o breșă de securitate exploatată în atacuri extrem de sofisticate, care au vizat direct anumite dispozitive iOS. Soluția tehnică fusese implementată inițial în septembrie pentru echipamentele care rula iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1.

Decizia companiei de a oferi acest patch retroactiv subliniază gravitatea problemei, capabilă să permită executarea de cod de la distanță fără nicio interacțiune din partea utilizatorului. Cercetătorii în securitate cibernetică au remarcat că bug-ul a fost folosit în campanii axate pe conturi importante și rețele corporative. Prin această acțiune, Apple încearcă să taie calea atacatorilor care mizează pe hardware-ul mai vechi, aflat încă în folosință la nivel global.

Cum ajunge actualizarea pe dispozitive?

Mulți utilizatori folosesc în continuare i Phone-uri și iPad-uri cu versiuni anterioare de iOS din motive financiare sau din cauza limitărilor de hardware. Aceste gadgeturi nu beneficiază de ultimele inovații în materie de securitate, devenind astfel ținte mai ușoare. Strategia Apple garantează că și cei care folosesc sisteme de operare învechite primesc același nivel de protecție ca posesorii de modele recente. Patch-ul rezolvă punctual o problemă din framework-ul CoreGraphics, cel responsabil cu randarea și procesarea grafică.

Analiștii subliniază că vulnerabilitatea a fost „extrem de sofisticată”, ceea ce indică implicarea unor actori statali sau a unor grupuri cu resurse financiare uriașe.

Ce riști dacă ignori actualizarea?

Noua actualizare blochează calea prin care codul malefic putea fi activat, cum ar fi cazul unei imagini modificate sau al unei pagini web periculoase. Astfel, gigantul din Cupertino reduce considerabil riscul de compromitere de la distanță și de furt de date.

Procesul se desfășoară prin sistemul clasic over-the-air al companiei, instalându-se automat pe terminalele compatibile. Utilizatorii care n-au făcut încă pasul vor primi o notificare prin care sunt îndemnați să treacă la noua versiune de iOS sau iPadOS. Totodată, reprezentanții suportului tehnic au dat asigurări că patch-ul nu generează probleme de performanță, iar dimensiunea fișierului de descărcare rămâne similară cu cea a actualizărilor anterioare.

Ce dispozitive primesc noul patch?

Cei care rămân pe versiunile vechi de iOS sau iPadOS își lasă dispozitivele expuse la atacuri bazate pe această vulnerabilitate zero-day. Răufăcătorii pot profita de breșă pentru a rula cod arbitrar, preluând practic controlul total asupra terminalului. O astfel de situație poate duce la scurgeri masive de date, furt de parole sau infectare cu malware. Cine folosește echipamente clasice pentru activități personale sau de afaceri ar trebui să urgenteze instalarea update-ului.

Întrebare: Care sunt terminalele vizate de actualizarea retroactivă?

Afectează update-ul viteza telefonului?

Sunt acoperite i Phone-urile și iPad-urile cu versiuni mai vechi care au primit inițial remedierea în septembrie, alături de sistemele macOS Tahoe și Sequoia.

Întrebare: Va scădea performanța dispozitivului după instalare? Apple nu raportează sincope majore de performanță, actualizarea fiind gândită să ruleze fără probleme pe hardware-ul existent.

Cum verifici disponibilitatea actualizării?

Întrebare: Cum afli dacă telefonul tău are nevoie de update? Intră în Setări > General > Actualizare software.

Dacă există o versiune nouă de iOS sau iPadOS, o vei găsi listată acolo pentru descărcare.