[ Примесагие редакции блога: Однако workaround существует: запись в публичную бета-программу Apple позволяет установить iOS 18.7.3 на iPhone 11 и новее без перехода на iOS 26. iPhone 11 поддерживает iOS 26 с некоторыми ограничениями, но обновление не обязательно для базовой защиты.
iPhone 11 поддерживает iOS 26, но из-за аппаратных ограничений (чип A13 Bionic, экран 60 Гц) ряд функций недоступен или работает в урезанном виде.
Основные ограниченияApple Intelligence и ИИ-функции: Нет генерации текста/изображений, умных подсказок, "живого перевода", улучшенного Siri — чип не справляется с ML-задачами.
Камера: Ограничен ночной режим на сверхширокоугольнике, нет кинематографического режима в 4K, пространственных сцен (3D-фото).
Игры и AR: Не поддерживаются ресурсоемкие игры и расширенные AR-эффекты в реальном времени.
ПроизводительностьБатарея может разряжаться на 5–10% быстрее при активном использовании новых функций, возможны подтормаживания в первые дни после установки.
Базовые обновления (безопасность WebKit/Wi-Fi, оптимизация батареи) работают полностью. ]
Компания Apple столкнулась с новой волной давления, направленного на то, чтобы пользователи установили вышедшее месяц назад обновление безопасности, поскольку специалисты по кибербезопасности и государственные агентства усиливают предупреждения о том, что сотни миллионов iPhone остаются уязвимыми к двум активно эксплуатируемым уязвимостям WebKit, связанным с коммерческим шпионским ПО.Технологический гигант выпустил iOS 26.2 12 декабря 2025 года, исправив уязвимости CVE-2025-43529 и CVE-2025-14174, которые, как подтвердила Apple, использовались в рамках того, что компания охарактеризовала как "чрезвычайно изощренные" целевые атаки. Несмотря на то что исправления доступны уже более месяца, данные об установке обновлений свидетельствуют, что подавляющее большинство совместимых устройств остаются незащищенными, что привело к новой волне предупреждений на этой неделе с призывом к пользователям немедленно установить обновление и перезагрузить свои телефоны.
Уязвимости и реальные случаи эксплуатации
Две уязвимости WebKit представляют серьезную угрозу, поскольку WebKit является браузерным движком Safari и всех сторонних браузеров на iOS, а значит, отказ от использования только Safari не обеспечивает защиты. CVE-2025-43529 — это уязвимость use-after-free, которая позволяет злоумышленникам выполнять произвольный код, заманивая жертв на обработку специально созданного вредоносного веб-контента. CVE-2025-14174 связана с повреждением памяти с аналогичными последствиями.
Группа анализа угроз Google помогла обнаружить эти уязвимости, которые были связаны с операциями коммерческого шпионского ПО, включая Predator. Агентство по кибербезопасности и защите инфраструктуры добавило обе уязвимости в свой каталог известных эксплуатируемых уязвимостей: CVE-2025-43529 была добавлена 15 декабря 2025 года с крайним сроком устранения для федеральных ведомств — 5 января 2026 года.
«Как только Apple выпускает исправление, информация об уязвимостях быстро становится публичной, предоставляя злоумышленникам руководство для эксплуатации любых неисправленных устройств», — сообщил Forbes Даррен Гуччионе из Keeper Security. «Чем дольше пользователи откладывают обновление, тем выше риск».
Медленное внедрение оставляет миллионы пользователей под угрозой
По данным StatCounter, только около 16% активных iPhone работают на какой-либо версии iOS 26 по состоянию на январь 2026 года, при этом конкретно iOS 26.2 установлена примерно на 4,6% устройств. Более 60% отслеживаемых устройств остаются на iOS 18, что представляет собой резкий отход от предыдущих циклов обновления, когда более половины пользователей переходили на новое программное обеспечение в течение четырех месяцев после выпуска.
Данные TelemetryDeck рисуют несколько более оптимистичную картину, показывая, что iOS 26.2 достигла примерно 17% принятия к концу декабря. Независимо от точной цифры, эксперты по безопасности сходятся во мнении, что окно уязвимости остается опасно широким.
Пользователи iPhone XS, XS Max и XR могут установить iOS 18.7.3, которая также включает исправления WebKit. Однако владельцы iPhone 11 или более новых моделей, остающиеся на старых версиях iOS, могут обнаружить, что их единственный путь к защите — это обновление до iOS 26.
Что пользователям следует сделать прямо сейчас
Компания по кибербезопасности Malwarebytes и другие эксперты рекомендуют пользователям немедленно установить обновление через «Настройки» > «Основные» > «Обновление ПО», а затем перезагрузить свои устройства. Хотя перезагрузка не заменяет установку патчей, она может нарушить работу некоторых резидентных вредоносных программ, которые полагаются на то, что устройства долгое время остаются включенными.
Для пользователей из группы повышенного риска, таких как журналисты, активисты или руководители компаний, режим изоляции Apple (Lockdown Mode) обеспечивает дополнительный уровень защиты от сложных шпионских кампаний.
Комментариев нет:
Отправить комментарий