Apple je objavio novo kritično bezbjednosno ažuriranje za starije modele iPhone i iPad uređaja. Riječ je o verzijama iOS 18.7.7 i iPadOS 18.7.7, koje su namijenjene uređajima koji ne mogu da instaliraju najnoviji iOS 26 ili ga korisnici još nisu preuzeli.
Ažuriranje je objavljeno 1. aprila putem zvanične stranice za sigurnosna izdanja i donosi ključne zakrpe koje štite od naprednih web napada.
DarkSword: Opasni alat sada dostupan svima
Glavni razlog za hitnost ovog ažuriranja jeste pojava DarkSword toolkit alata, sofisticiranog špijunskog softvera koji koristi kombinaciju više „zero-day“ ranjivosti.
Nakon što je alat procurio na platformama poput GitHub, bezbjednosni stručnjaci upozoravaju da je sada znatno lakše izvesti napade – čak i za manje iskusne hakere. Ranije je ovakav nivo napada bio rezervisan za dobro finansirane grupe ili državne aktere.
Prema dostupnim informacijama, DarkSword je već korišten u ciljanim napadima u više država, uključujući Kinu, Maleziju, Tursku, Saudijsku Arabiju i Ukrajinu.
Kako funkcioniše napad
DarkSword spada u tzv. „full-chain exploit“, što znači da napadač može:
- pokrenuti napad putem zlonamjerne web stranice
- iskoristiti više sigurnosnih propusta u sistemu
- preuzeti potpunu kontrolu nad uređajem bez znanja korisnika
Jednom kada kompromituje uređaj, ovaj alat može pristupiti:
- kontaktima i porukama
- istoriji poziva
- podacima iz iOS Keychain-a (lozinke, nalozi)
drugim osjetljivim informacijama
Svi prikupljeni podaci mogu biti poslati na servere pod kontrolom napadača.
Ko je već zaštićen
Apple navodi da su uređaji koji koriste iOS 26 već zaštićeni od ove prijetnje. Međutim, veliki broj korisnika i dalje koristi starije verzije sistema – bilo zbog ograničenja hardvera ili zbog toga što ne žele promjene u dizajnu (poput novog „Liquid Glass“ interfejsa).
Zbog toga je ova zakrpa posebno važna, jer omogućava zaštitu i tim korisnicima.
Dodatna zaštita: Lockdown Mode
Za korisnike koji žele maksimalnu sigurnost, Apple nudi i opciju Lockdown Mode. Ova funkcija, uvedena još sa iOS 16, značajno ograničava određene funkcije uređaja kako bi smanjila površinu napada.
Iako nije namijenjena prosječnim korisnicima, preporučuje se osobama koje mogu biti meta sofisticiranih napada – poput novinara, aktivista ili javnih ličnosti.
Šta korisnici treba da urade
Ako koristite stariji iPhone ili iPad, preporuka je jasna:
- odmah instalirajte najnovije ažuriranje
- provjerite da li su uključena automatska ažuriranja
- izbjegavajte sumnjive linkove i nepoznate web stranice
Ova situacija još jednom pokazuje koliko je važno redovno ažurirati uređaje, jer čak i stariji modeli mogu ostati sigurni – ali samo uz pravovremene zakrpe.
