Apple закрыла опасную уязвимость в старых iPhone. Она могла использоваться для взлома устройств

Apple неожиданно выпустила обновления безопасности для iPhone XS, XS Max и XR, представленных ещё в 2018 году. Причина — серьёзная уязвимость, которая, по информации компании, могла использоваться в сложных целевых атаках.

Проблема обнаружена в CoreGraphics — системном компоненте, отвечающем за обработку изображений и графики. Специально подготовленный вредоносный файл мог вызвать ошибку при работе с памятью и позволить злоумышленнику выполнить произвольный код на устройстве.

Особенность ситуации в том, что Apple допускает реальное использование уязвимости против отдельных пользователей. При этом речь идёт о высокотехнологичных адресных атаках, а не о подтверждённом массовом взломе iPhone.

Для более новых устройств проблему устранили ещё 28 сентября с выходом iOS 26.7.1. Теперь исправление добралось до старых моделей, которые уже не поддерживают iOS 26. Вместе с ним Apple закрыла и другую неприятную уязвимость, позволявшую вредоносному приложению потенциально получать доступ к камере без разрешения владельца.

Обновление iOS 18.7.11 доступно для iPhone XS, XS Max и XR. Аналогичные исправления получила часть старых iPad. Для устройств, оставшихся на iOS 26, также выпущена версия 26.7.2 с дополнительными исправлениями безопасности.

**Что с Россией?** Обновления безопасности Apple не имеют заявленных региональных ограничений. Их можно установить и на iPhone, работающие с российскими операторами связи.

Проверить наличие обновления можно через «Настройки» → «Основные» → «Обновление ПО».

Эта история показывает, почему даже старый, но исправно работающий iPhone важно обновлять. Отсутствие новых функций не означает, что устройство перестало нуждаться в защите.