Apple objavio hitno upozorenje: Akutni bezbednosni propust ugrožava korisnike iPhone-a

Apple je naveo da je ranjivost možda iskorišćena u "izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca" na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni.

Apple je objavio bezbednosno ažuriranje za starije modele ajfona nakon što je otkriven propust koji je, prema navodima kompanije, možda iskorišćen u izuzetno sofisticiranom napadu usmerenom na određene pojedince. Korisnicima se savetuje da što pre provere da li im je dostupna nova verzija softvera. Bezbednosni propust nalazi se u komponenti CoreGraphics, koja služi za obradu i prikaz vizuelnog sadržaja na Appleovim uređajima. Označen je oznakom CVE-2026-86950, a napadačima je potencijalno mogao omogućiti izvršavanje zlonamernih komandi na uređaju iskorišćavanjem greške u upravljanju memorijom.

Apple je naveo da je ranjivost možda iskorišćena u "izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca" na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni. Problem je ispravljen ažuriranjem iOS 18.7.11, objavljenim 26. oktobra. Ono je namenjeno modelima iPhone XS, iPhone XS Max i iPhone XR. Apple je ujedno objavio i iPadOS 18.7.11 za iPad sedme generacije.

Osim ranjivosti povezane sa CoreGraphics-om, ažuriranje donosi ispravke za još dva bezbednosna problema. Jedan je aplikaciji mogao omogućiti pristup kameri bez traženja dozvole korisnika, dok je drugi mogao dovesti do otkrivanja osetljivih ličnih podataka. Apple, međutim, nije naveo da su ti zasebni propusti bili iskorišćeni u napadima. Takođe nije potvrđeno da je ranjivost u CoreGraphics-u sama po sebi napadačima omogućila potpunu kontrolu nad uređajem. Kompanija je zaslugu za prijavu ranjivosti pripisala bezbednosnom timu Mete. Bezbednosni istraživači iz kompanije Calif u svojoj analizi su pokazali kako posebno izrađena PDF datoteka sa prilagođenim fontom može izazvati oštećenje memorije. Iako su ostavili mogućnost povezivanja sa aplikacijom WhatsApp, nisu utvrdili da je upravo tako izveden stvarni napad.

Kako proveriti da li je dostupno ažuriranje? Korisnici modela iPhone XS, XS Max i XR trebalo bi da otvore Podešavanja (Settings), odaberu Opšte (General), a zatim Ažuriranje softvera (Software Update). Ako je dostupna verzija iOS 18.7.11, mogu odabrati opciju preuzimanja i instalacije. Pre ažuriranja preporučuje se izrada sigurnosne kopije podataka putem iCloud-a ili računara, kao i povezivanje uređaja na Wi-Fi mrežu i punjač. Nakon završetka instalacije, korisnici mogu ponovo proveriti prikazanu verziju softvera.

Na novijim modelima može biti ponuđena druga verzija sistema. Zato je važno instalirati najnovije ažuriranje koje je dostupno za konkretan uređaj, umesto tražiti isključivo verziju 18.7.11. Apple preporučuje uključivanje automatskih ažuriranja kako bi sigurnosne zakrpe bile instalirane čim postanu dostupne. Korisnici ih mogu pronaći u odeljku za ažuriranje softvera u podešavanjima uređaja.