АвторМихайлов Андрей
ведущий специалист по технике Apple
Apple вновь выпустила обновление iOS без широкого анонса, но за этим стоит серьёзная причина. В версии iOS 18.3.1, появившейся в феврале, компания закрыла критическую дыру в безопасности, через которую на устройства попадало шпионское ПО. Информация о проблеме стала известна только сейчас, после расследования Citizen Lab и обновления официальных материалов Apple по безопасности.
В чем заключалась угроза?
Эксперты выявили, что злоумышленники из компании Paragon использовали уязвимость, связанную с обработкой медиафайлов, получаемых через ссылки iCloud. Эта дыра позволяла внедрять вредоносное ПО Graphite — достаточно было лишь открыть специально подготовленную ссылку. В результате пострадали, как минимум, два журналиста из Европы, в том числе итальянец Чиро Пеллегрино. Оба они до этого получили предупреждения от Apple, но без конкретных деталей.
Почему Apple не сообщила сразу?
Интересно, что при выпуске патча Apple не упоминала об обнаруженной уязвимости. Тогда в списке исправлений фигурировала лишь проблема, вызывающая случайные блокировки устройств. Только спустя несколько месяцев компания обновила документы по безопасности, добавив подробности о критической дыре. Apple подчеркнула, что уязвимость была «возможно использована в сложных атаках против ограниченного круга лиц», чтобы минимизировать риски для других пользователей.
Кто стоит за атаками?
Paragon — компания, давно связанная с инструментами для скрытого слежения. Это не первый случай, когда её продукты использовались для атак на журналистов и активистов. В январе через WhatsApp примерно 90 пользователей получили предупреждения о потенциальных атаках, инициированных Paragon. В апреле Apple распространила аналогичные уведомления для пользователей из более чем сотни стран, при этом избегая публикации конкретных имён, чтобы не облегчать работу злоумышленникам.
Практические советы: как обезопасить свой iPhone
- Своевременно обновляйте iOS — даже если в описании обновления нет упоминания о критических уязвимостях.
- Не открывайте подозрительные ссылки, особенно присланные незнакомыми людьми или полученные из сомнительных источников.
- Используйте официальные приложения и сервисы и избегайте установки программ из ненадежных источников.
- Регулярно проверяйте настройки безопасности и уведомления Apple, чтобы своевременно реагировать на потенциальные угрозы.
- Обратите внимание на предупреждения от Apple и мессенджеров, которые могут сигнализировать об атаках.
Итог: обновления — ключ к безопасности вашего iPhone
Этот инцидент ясно показывает, что обновления iOS не только добавляют новые функции или исправляют мелкие баги. Они часто закрывают серьезные дыры в безопасности, которые могут использовать хакеры для кражи данных или шпионажа. Apple может не афишировать все детали сразу, чтобы не подсказывать злоумышленникам, но пропускать такие обновления категорически не рекомендуется.
Для пользователей важно понимать: даже если в списке изменений нет громких новостей, обновление может содержать критические патчи. Поддерживайте свой iPhone в актуальном состоянии и будьте внимательны к безопасности — это лучший способ защитить свои данные и личную информацию.
Дата публикации: 16.06.2025
