Если ваш iPhone всё ещё на iOS 26, при следующей проверке обновлений вы увидите другую картину. Apple сделала iOS 27.0.1 главным рекомендованным обновлением, а свежую версию iOS 26 убрала вниз. Почти одновременно исследователи безопасности нашли новую версию шпионской программы DarkSword, которая охотится на iPhone со старой системой. Разбираемся, что делать.

Что изменилось в обновлениях

Раньше в разделе «Настройки» → «Основные» → «Обновление ПО» владельцам iOS 26 первым делом предлагали iOS 26.7.1, а iOS 27 пряталась в блоке «Также доступно» внизу. Теперь всё наоборот:

  • сверху, как главное обновление, стоит iOS 27.0.1;
  • внизу, в блоке «Также доступно», осталась iOS 26.7.1.

Заставлять переходить на iOS 27 Apple не будет, остаться на iOS 26 по-прежнему можно. Но тогда стоит установить хотя бы iOS 26.7.1: в ней есть последние исправления безопасности.

iOS 27 вышла 14 сентября. Сколько людей уже обновились, Apple не сообщает. Если сомневаетесь, стоит ли переходить, почитайте, что исправили в iOS 27.0.1.

Что за DarkSword

DarkSword это набор уязвимостей, через который злоумышленники заражали iPhone с устаревшей iOS и ставили на них шпионские программы. Google и компания iVerify рассказали о нём ещё в начале года. По данным Google, им пользовались коммерческие продавцы шпионского софта и, предположительно, хакеры на службе у государств. Атаки видели в Саудовской Аравии, Турции, Малайзии и Украине.

Теперь iVerify нашла новую версию шпионской программы, которую ставят через DarkSword. Её назвали P7. Обнаружили её на iPhone сотрудника одного финансового учреждения.

Что умеет P7

  • оставляет на телефоне меньше следов, чем прошлые версии;
  • достаёт пароли и ключи из «Связки ключей» прямо на iPhone и отправляет их злоумышленникам;
  • ищет данные криптокошельков;
  • по команде с сервера может забирать файлы, загружать фото, составлять список приложений, читать «Заметки» и просматривать файловую систему;
  • связывается со своим сервером каждые 15 секунд.

Как заражают

Самое неприятное: жертву не выбирают специально. Программу распространяют через вредоносную рекламу на сайтах. Человеку достаточно попасть на заражённую страницу. Поэтому под угрозой не только журналисты и политики, а вообще все, у кого старая система.

Кому опасно

DarkSword работает на iOS 18 с версии 18.4 по 18.7. Apple уже закрыла эти уязвимости в обновлениях:

  • iOS 18.7.7 для iPhone, которые застряли на iOS 18;
  • iOS 16.7.15 и iOS 15.8.7 для совсем старых моделей.

Об атаках на iOS 26 и iOS 27 в отчёте не говорится. Но это не повод откладывать обновления.

Что сделать прямо сейчас

  1. Откройте «Настройки» → «Основные» → «Обновление ПО» и посмотрите, какая у вас версия.
  2. Если у вас iOS 18, 16 или 15, обязательно поставьте последнее доступное обновление.
  3. Если у вас iOS 26, установите хотя бы iOS 26.7.1, а лучше перейдите на iOS 27.0.1.
  4. Включите автоматические обновления, чтобы в следующий раз не пропустить важную заплатку.

Новость про DarkSword хорошо показывает, почему Apple так настойчиво продвигает обновления. Старая система на телефоне это не только отсутствие новых функций, но и открытая дверь для злоумышленников.

Источники: MacRumors, 9to5Mac.