iPhone օգտատերերին հորդորել են շտապ թարմացնել iOS-ը DarkSword վտանգավոր խոցելիության պատճառով

Apple-ը թողարկել է արտահերթ թարմացում համակարգի հին տարբերակների օգտատերերի համար: Սա այն եզակի դեպքերից է, երբ ընկերությունը թողարկում է հատուկ պատչեր (patches) նրանց համար, ովքեր դեռ չեն անցել iOS 26-ին:

Ի՞նչ է տեղի ունեցել

2026 թվականի ապրիլի 1-ին Apple-ը հասանելի դարձրեց iOS 18.7.7 թարմացումը (և համապատասխան iPadOS տարբերակը) սարքերի ավելի մեծ քանակի համար: Նախկինում այս հավաքածուն սահմանափակված էր միայն ամենահին մոդելներով (iPhone XS, XR և նմանատիպ), որոնք ֆիզիկապես չեն աջակցում iOS 26-ը: Այժմ պատչն ընդլայնվել է, որպեսզի պաշտպանի iOS 18-ի բոլոր օգտատերերին, ովքեր տարբեր պատճառներով չեն ցանկանում կամ չեն կարող անցնել համակարգի նոր տարբերակին:

Թարմացումը փակում է խոցելիությունների կրիտիկական շղթան, որը հայտնի է որպես DarkSword: Սա հզոր էքսպլոյտ-քիթ (exploit-kit) է, որն ակտիվորեն օգտագործվել է հարձակումների ժամանակ և վերջերս հայտնվել է բաց հասանելիության մեջ:

Ինչպե՞ս է աշխատում DarkSword-ը

Խոցելիությունը ներկայացնում է վեց էքսպլոյտների շղթա, որոնք ազդում են iOS 18.4-ից մինչև 18.7 տարբերակների վրա: Հարձակումը տեղի է ունենում օգտատիրոջ համար լիովին աննկատ. բավական է միայն բացել վարակված կայքը Safari բրաուզերով: Ոչ մի հավելյալ սեղմում, ներբեռնում կամ գործողություն չի պահանջվում:

• Էքսպլոյտներն օգտագործում են JavaScriptCore շարժիչի, ANGLE-ի և iOS միջուկի (kernel) թերությունները:
• Հաջող ներխուժումից հետո չարագործը կարող է տեղադրել վնասակար ծրագրեր, ստանալ հասանելիություն գաղտնի տվյալներին, ներառյալ՝ մուտքանունները, գաղտնաբառերը և կրիպտոքսակների տեղեկությունները:
• Տվյալները հավաքելուց հետո վնասակար ծրագիրը ինքնաոչնչանում է («hit-and-run» մոտեցում), ինչը դժվարացնում է դրա հայտնաբերումը:

Ինչո՞ւ Apple-ը դիմեց այս արտասովոր քայլին

iOS 26-ն արդեն պարունակում էր պաշտպանություն DarkSword-ից (սկսած 26.3 տարբերակից): Սակայն օգտատերերի զգալի մասը (որոշ տվյալներով՝ iPhone-ների մոտ 25%-ը) շարունակում է օգտագործել iOS 18-ը: Շատերը խուսափում են թարմացումից նոր ֆունկցիաների (օրինակ՝ Liquid Glass) կամ հին սարքերի արագագործության վերաբերյալ մտավախությունների պատճառով:

Apple-ը որոշեց չստիպել բոլորին անցնել iOS 26-ին, այլ թողարկել հատուկ թարմացում iOS 18-ի շրջանակներում:

Ի՞նչ անել հենց հիմա

1. Թարմացրեք որքան հնարավոր է շուտ: Գնացեք Կարգավորումներ (Settings) → Ընդհանուր (General) → Ծրագրային թարմացում (Software Update) և տեղադրեք հասանելի թարմացումը:
2. Եթե Ձեր սարքն աջակցում է iOS 26, խորհուրդ է տրվում անցնել հենց դրան՝ անվտանգության բոլոր վերջին բարելավումները ստանալու համար:
3. Այն սարքերի համար, որոնք չեն կարող թարմացվել iOS 18-ից բարձր, 18.7.7 տարբերակին անցնելը պարտադիր է:
4. Որպես պաշտպանության ժամանակավոր միջոց՝ փորձագետները խորհուրդ են տալիս միացնել Արգելափակման ռեժիմը (Lockdown Mode): Այն զգալիորեն սահմանափակում է հարձակման հնարավորությունները:

Կարճ ասած

Apple-ը շտապ թողարկել է iOS 18.7.7-ը, որպեսզի պաշտպանի միլիոնավոր iPhone-ներ DarkSword հզոր էքսպլոյտից: Խոցելիությունը թույլ է տալիս ամբողջությամբ տիրանալ սարքին՝ պարզապես Safari-ով վարակված կայք այցելելիս: Անմիջապես թարմացրեք Ձեր հեռախոսը. սա այն եզակի դեպքերից է, երբ հապաղումը կարող է արժենալ անձնական տվյալների և կրիպտոքսակների կորուստ: iOS 26-ի օգտատերերն արդեն պաշտպանված են: