Aktualizacja iPhone: Usuń groźne luki dla starszych modeli już dziś

Apple udostępniło właśnie zestaw krytycznych aktualizacji zabezpieczeń dla starszych iPhone’ów i iPadów, które nie kwalifikują się już do iOS 17. Poprawki eliminują luki umożliwiające przejęcie kontroli nad urządzeniem jedynie po odwiedzeniu spreparowanej witryny. Jeśli korzystasz z jednego z wymienionych modeli, instalacja uaktualnienia powinna być dla Ciebie priorytetem.

Urządzenia i wersje systemu objęte wsparciem

Aktualizacje występują w dwóch wariantach. iOS 16.7.15 (build 20H380) przeznaczony jest dla: iPhone’a X, iPhone’a 8 i iPhone’a 8 Plus. Natomiast iOS 15.8.7 (build 19H411) instalują posiadacze iPhone’a SE z 2016 r., iPhone’a 7 oraz iPhone’a 6s.

Odpowiednikiem dla tabletów są iPadOS 16.7.15 oraz iPadOS 15.8.7. Pierwsza kompilacja trafia do iPada 5. generacji (2017) oraz pierwszych wersji iPada Pro 9,7” i 12,9”. Druga łata system w starszych konstrukcjach, takich jak iPad Air 2 czy iPad mini 4.

Mechanizm ataku i możliwe skutki

Niezależni analitycy opisali zestaw exploitów określany nazwą „Coruna”. Narzędzie wykrywa model urządzenia i wersję iOS już podczas ładowania strony i w ciągu sekund dobiera odpowiedni wektor ataku. Lista kompatybilnych systemów obejmuje edycje od iOS 13 po 17.2.1, co czyni zagrożenie wyjątkowo szerokim.

Po udanym ataku malware uzyskuje dostęp do baz danych aplikacji finansowych, przechwytuje wiadomości tekstowe i — dzięki modułowi OCR — potrafi odczytywać treść ze zdjęć przechowywanych w galerii. W rezultacie w ręce przestępców mogą trafić hasła jednorazowe, numery kart płatniczych czy wizerunki dokumentów tożsamości.

Instrukcja: jak przeprowadzić aktualizację i wzmocnić ochronę

Aby pobrać aktualizację, wejdź kolejno w Ustawienia → Ogólne → Uaktualnienia, podłącz urządzenie do ładowarki i postępuj zgodnie z komunikatami. Cały proces, w zależności od prędkości łącza, nie powinien zająć więcej niż kilkanaście minut.

Warto również uruchomić tryb Lockdown: Ustawienia → Prywatność i bezpieczeństwo → Tryb blokady. Funkcja ogranicza wykonywanie skryptów w Safari oraz przesyłanie załączników w Wiadomościach, co według ekspertów skutecznie uniemożliwia działanie obecnej wersji exploitów.

Nie zwlekaj z instalacją

Zautomatyzowane zestawy włamań, takie jak „Coruna”, dowodzą, że cyberprzestępcy coraz częściej koncentrują się na lukach w starszym oprogramowaniu. Aktualizacja do iOS 16.7.15 lub 15.8.7 to zatem szybki i darmowy sposób na znaczące ograniczenie ryzyka kradzieży danych oraz pieniędzy. Poświęć kilka minut już dziś, aby Twój telefon lub tablet pozostał bezpieczny.