Пользователей iPhone призвали срочно обновить iOS из-за опасной уязвимости DarkSword

Apple выпустила внеплановое обновление для пользователей старых версий системы. Это редкий случай, когда компания выпускает backported патчи специально для тех, кто до сих пор не перешёл на iOS 26.

Что произошло

1 апреля 2026 года Apple сделала доступным обновление iOS 18.7.7 (и соответствующую версию iPadOS) для значительно большего числа устройств. Ранее эта сборка была ограничена только самыми старыми моделями (iPhone XS, XR и подобными), которые физически не поддерживают iOS 26. Теперь патч расширили, чтобы защитить всех пользователей iOS 18, которые по разным причинам не хотят или не могут перейти на новую версию системы.

Обновление закрывает критическую цепочку уязвимостей, известную как DarkSword — мощный эксплойт-кит, который активно использовался в атаках и недавно попал в открытый доступ.

Как работает DarkSword

Уязвимость представляет собой цепочку из шести эксплойтов, затрагивающих iOS версий с 18.4 по 18.7. Атака происходит полностью незаметно для пользователя: достаточно открыть заражённый сайт в браузере Safari (так называемая watering hole атака или drive-by download). Никаких дополнительных кликов, скачиваний или действий не требуется.

Эксплойты используют уязвимости в движке JavaScriptCore (память), ANGLE, ядре iOS и механизмы обхода защиты Pointer Authentication Code (PAC) в dyld. После успешного взлома злоумышленник может установить вредоносное ПО, получить доступ к конфиденциальным данным, включая учётные данные и информацию из криптокошельков.

После компрометации malware быстро собирает данные и самоуничтожается — «hit-and-run» подход, который усложняет обнаружение.

Исследователи из Google Threat Intelligence Group (GTIG), Lookout и iVerify отметили, что DarkSword уже применялся несколькими группами, в том числе предположительно связанными с российскими интересами (UNC6353). После утечки исходного кода на GitHub риск массового использования резко вырос.

Почему Apple пошла на необычный шаг

iOS 26 уже содержала защиту от DarkSword (полностью — начиная с версии 26.3). Однако значительная часть пользователей (по некоторым данным, около 25 % всех iPhone) продолжает использовать iOS 18. Многие избегают обновления из-за новых функций (например, Liquid Glass) или опасений по поводу производительности на старых устройствах.

Вместо того чтобы заставлять всех переходить на iOS 26, Apple решила выпустить специальное обновление внутри ветки iOS 18. Пользователи с включённым автоматическим обновлением получат патч автоматически. Тем, у кого автообновление отключено, будет предложено установить iOS 18.7.7 или сразу перейти на iOS 26.

Что делать прямо сейчас

• Обновитесь как можно скорее. Перейдите в Настройки → Основные → Обновление ПО и установите доступное обновление.
• Если ваше устройство поддерживает iOS 26 — рекомендуется перейти именно на неё для получения всех последних улучшений безопасности и функций.
• Для устройств, которые не могут обновиться дальше iOS 18, обновление до 18.7.7 обязательно.

В качестве временной меры защиты Apple и эксперты рекомендуют включить Режим блокировки (Lockdown Mode). Он существенно ограничивает возможности атаки, хотя делает некоторые функции менее удобными.

Вкратце

Apple экстренно выпустила iOS 18.7.7, чтобы защитить миллионы iPhone, остающихся на предыдущей версии системы, от мощного эксплойт-кита DarkSword. Уязвимость позволяет полностью скомпрометировать устройство просто при посещении заражённого сайта в Safari. После утечки кода угроза стала массовой. Обновитесь немедленно — это один из тех редких случаев, когда промедление действительно может стоить потери личных данных и доступа к криптокошелькам. Пользователям iOS 26 беспокоиться не о чем: они уже защищены.