Apple звернула увагу власників iPhone на необхідність термінового оновлення до iOS 18.5. У цьому випуску виправлено критичні баги, які могли дозволити зловмисникам отримувати доступ до фото, повідомлень та інших даних на пристрої. Оновлення доступне для моделей починаючи з iPhone XS (2018 року випуску), повідомляє Daily Mail.
У чому суть уразливості
Дві виявлені уразливості – CVE-2025-31251 та CVE-2025-31233 – дають змогу зламу через обробку спеціально підготовлених зображень чи відеофайлів. При завантаженні такого контенту відбувається помилка в пам’яті iPhone або збій програм, що відкриває шлях для шкідливого ПЗ.
За словами Apple, у iOS 18.5 покращено механізми перевірки медіафайлів, щоб блокувати подібні атаки на рівні ядра системи. Проте усі користувачі повинні якомога швидше встановити оновлення, аби виключити ризик компрометації.
Розвіюємо міфи про «непрохванний» iPhone
Експерти з Safe Data Storage застерігають, що навіть Apple-пристрої не застраховані від вірусів чи експлойтів. «Навіть звичайне фото може виявитися пасткою, якщо система не оновлена. Хакер отримує повноцінний доступ до ваших даних», – пояснюють вони.
Як відбувається атака
Коли смартфон розпаковує та обробляє контент із порушеною структурою, відбувається збій в алгоритмах. Зловмисник таким чином може виконати довільний код, встановити бекдор і непомітно шпигувати за користувачем. Фішингові листи та підроблені сайти стають зручним шляхом доставки шкідливого файлу.
Наслідки для бізнес-користувачів
Корпоративні пристрої під особливою загрозою: зламаний телефон може стати вхідною точкою в мережу компанії. Вірус скопіює конфіденційні дані та передасть їх хакерам через Інтернет, навіть якщо сам апарат фізично не змінював свого місцезнаходження.
Рекомендації з безпеки
- Якомога швидше оновіть iPhone до iOS 18.5.
- Уникайте підозрілих листів, посилань і вкладень.
- Регулярно перевіряйте та оновлюйте не лише телефон, але й інші гаджети з Інтернет-з’єднанням.
- Встановлюйте останні версії браузера та додатків.
Як наголошує фахівець із цифрової безпеки Джеймс Найт (25 років у галузі), своєчасні оновлення — найдійовіший захід проти більшості сучасних кіберзагроз.