Apple je naveo da je ranjivost možda iskorišćena u “izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca” na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni.
Apple je objavio bezbjednosno ažuriranje za starije modele iPhonea nakon što je otkriven propust koji je, prema navodima kompanije, možda iskorišćen u izuzetno sofisticiranom napadu usmjerenom na određene pojedince. Korisnicima se savjetuje da što prije provjere da li im je dostupna nova verzija softvera.
Bezbjednosni propust nalazi se u komponenti CoreGraphics, koja služi za obradu i prikaz vizuelnog sadržaja na Appleovim uređajima. Označen je oznakom CVE-2026-86950, a napadačima je potencijalno mogao omogućiti izvršavanje zlonamjernih komandi na uređaju iskorišćavanjem greške u upravljanju memorijom.
Apple je naveo da je ranjivost možda iskorišćena u “izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca” na verzijama operativnog sistema starijim od iOS-a 27. Kompanija nije objavila ko su bile mete niti je precizirala na koji način su napadi izvedeni.
Problem je ispravljen ažuriranjem iOS 18.7.11, objavljenim 26. oktobra. Ono je namijenjeno modelima iPhone XS, iPhone XS Max i iPhone XR. Apple je ujedno objavio i iPadOS 18.7.11 za iPad sedme generacije.
Osim ranjivosti povezane sa CoreGraphicsom, ažuriranje donosi ispravke za još dva bezbjednosna problema. Jedan je aplikaciji mogao omogućiti pristup kameri bez traženja dozvole korisnika, dok je drugi mogao dovesti do otkrivanja osjetljivih ličnih podataka.
Apple, međutim, nije naveo da su ti zasebni propusti bili iskorišćeni u napadima. Takođe nije potvrđeno da je ranjivost u CoreGraphicsu sama po sebi napadačima omogućila potpunu kontrolu nad uređajem.
Kompanija je zaslugu za prijavu ranjivosti pripisala bezbjednosnom timu Mete. Bezbjednosni istraživači iz kompanije Calif u svojoj analizi su pokazali kako posebno izrađena PDF datoteka sa prilagođenim fontom može izazvati oštećenje memorije. Iako su ostavili mogućnost povezivanja sa aplikacijom WhatsApp, nisu utvrdili da je upravo tako izveden stvarni napad.
Kako provjeriti da li je dostupno ažuriranje?
Korisnici modela iPhone XS, XS Max i XR trebalo bi da otvore Podešavanja (Settings), odaberu Opšte (General), a zatim Ažuriranje softvera (Software Update).
Ako je dostupna verzija iOS 18.7.11, mogu odabrati opciju preuzimanja i instalacije.
Prije ažuriranja preporučuje se izrada sigurnosne kopije podataka putem iClouda ili računara, kao i povezivanje uređaja na Wi-Fi mrežu i punjač. Nakon završetka instalacije, korisnici mogu ponovo provjeriti prikazanu verziju softvera.
Na novijim modelima može biti ponuđena druga verzija sistema. Zato je važno instalirati najnovije ažuriranje koje je dostupno za konkretan uređaj, umjesto tražiti isključivo verziju 18.7.11.
