Apple закрила 50 критичних вразливостей у iOS 26.1

Це перше велике оновлення після вересневого релізу iOS 26, і в ньому розробники наголосили не на нових функціях, а на безпеці. Серед найсерйозніших — баг, який дозволяв відключити захист вкраденого пристрою. Ця функція призначена для того, щоб злодії не могли змінити пароль або вимкнути Локатор без підтвердження особи власника.

Виправлення торкнулися десятків системних модулів, включаючи:

• WebKit: усунуті вразливості, через які сайти могли підглядати за введенням клавіатури, підробляти адресний рядок або витягувати дані з інших сайтів
• Обліковий запис Apple: усунена помилка, яка дозволяла програмам робити скріншоти конфіденційних даних, наприклад логінів або кодів
• Фото та Камера: до оновлення деяких програм можна отримати доступ до знімків або поточного вигляду камери, перш ніж видавати дозвіл
• Контакти та Нотатки: тепер програми більше не можуть зчитувати чи зберігати особисту інформацію з цих розділів без явної згоди користувача
• Siri: виправлено рідкісний збій, при якому пристрій не блокувався після використання голосового помічника
• Пошта: закрита помилка, через яку видалені зображення все одно завантажувалися, навіть якщо користувач вимкнув цю функцію в налаштуваннях
• Ядро системи та Neural Engine: усунуті вразливості, що дозволяли програмам викликати перезавантаження системи або пошкодити пам'ять ядра, потенційно відкриваючи можливість для злому

Це далеко не весь перелік. З повним списком виправлень можна ознайомитись на сайті Apple.

Apple прямо вказує, що частина вразливостей могла використовуватися зловмисниками для отримання доступу до даних користувача, обходу «пісочниці» або непомітного стеження за активністю пристрою.

Компанія радить встановити оновлення якнайшвидше.