Обновление

Девяносто дыр в безопасности: почему тянуть с обновлением не стоит

На этой неделе владельцы Айфонов начали получать уведомления о выходе очередной прошивки. Обычно такие сообщения не вызывают ажиотажа — ну, вышла и вышла. Но в этот раз все иначе. Производитель напрямую заявил: апдейт нужно ставить немедленно, не откладывая на вечер и уж тем более на выходные.

Причина в том, что новая версия системы закрывает более девяноста уязвимостей. В компании не любят расписывать детали, поэтому пользователям приходится довольствоваться общими формулировками. Зато независимые эксперты уже изучили обновление и объяснили, насколько все серьезно на самом деле.

Почему это не стандартный апдейт

Функций в прошивке почти не прибавилось. Никаких визуальных изысков, новых виджетов или переработанных приложений. Зато внутри — огромный пласт исправлений, связанных с безопасностью. Как подчеркнули в зарубежных обзорах, этот релиз выглядит скудно, но именно он готовит почву для появления более умного голосового ассистента, который обещают представить уже осенью.

Ключевой блок ошибок затрагивает браузерный движок, на котором работает фирменный веб-обозреватель. Это та самая часть системы, через которую проходит практически весь трафик на устройстве. Если в ней есть дыры, то под удар попадают все, кто пользуется встроенным браузером, а таких большинство.

Что нашли специалисты

Консультант по кибербезопасности компании Xservus Limited Дэниел Кард разобрал несколько наиболее опасных недостатков. Первый позволяет злоумышленникам подменять содержимое страницы на сайте, перехватив управление интерфейсом. Представьте: вы заходите на знакомый портал, а вместо него — фишинговая форма, которая выглядит один в один. Второй недостаток дает хакерам возможность обходить сетевые фильтры, то есть проникать туда, куда обычно путь закрыт. Третий связан с доступом к конфиденциальным данным владельца устройства.

Кард подчеркнул, что перечисленные ошибки — лишь верхушка айсберга. Остальные исправления касаются менее заметных, но не менее важных компонентов системы. Вся эта совокупность делала Айфоны уязвимыми для атак, которые могли проводиться удаленно. То есть жертве даже не требовалось устанавливать подозрительные приложения — достаточно было просто зайти на зараженный сайт.

Долгая поддержка как аргумент

Отдельного внимания заслуживает контекст, в котором выходит обновление. Несколько дней назад журналисты профильного издания напомнили, что Айфоны традиционно ценятся на вторичном рынке именно благодаря длительному сроку поддержки. Пока многие Android-смартфоны получают обновления два-три года, яблочные устройства остаются актуальными значительно дольше. Это плюс для тех, кто покупает технику с рук, но одновременно и повышенные обязательства для самой компании: старые модели должны быть защищены ровно так же, как новые.

Выход свежей прошивки с закрытием девяноста уязвимостей — это как раз тот случай, когда поддержка проявляется в действии. Производитель не стал ждать, пока проблемы начнут эксплуатировать, а выпустил патчи оперативно. Вопрос лишь в том, сколько пользователей реально установят обновление.

Статистика показывает: значительная часть владельцев смартфонов игнорирует уведомления о новых версиях. Кто-то боится, что после обновления устройство станет работать медленнее. Кто-то просто не хочет тратить время. В случае с текущим апдейтом такая беспечность может дорого обойтись. Закрытые уязвимости не где-то в теории, а в реальном коде, которым пользуются ежедневно.

Пользователям старших моделей стоит проверить настройки и убедиться, что загрузка уже началась. Процесс занимает от силы полчаса. Зато потом можно спать спокойно, зная, что двери для злоумышленников закрыты.