Apple выпустила внеплановое обновление iOS 18.4.1 для iPhone и iPadOS 18.4.1 для iPad. Главная причина установки — исправление двух уязвимостей безопасности. Компания сообщила, что они могли использоваться в сложных атаках на отдельных людей, но не утверждала, что проблема затронула каждого владельца устройства.
Первая уязвимость связана с обработкой звука в специально подготовленном медиафайле. При определённых условиях она могла привести к выполнению нежелательного кода. Вторая касалась механизма защиты памяти Pointer Authentication: злоумышленник, уже получивший широкие возможности чтения и записи, мог обойти этот барьер.
Исправления получили iPhone XS и более новые модели, а также ряд совместимых iPad. Обновление полезно не только тем, кто считает себя возможной целью адресной атаки: своевременная установка системных исправлений уменьшает риск и от повторного применения уже известных приёмов. Apple также устранила редкую ошибку, которая мешала беспроводному подключению CarPlay в некоторых автомобилях.
Проверить наличие iOS 18.4.1 можно в «Настройках» → «Основные» → «Обновление ПО». Перед обновлением желательно сделать резервную копию важных данных и подключить устройство к питанию или убедиться, что аккумулятор достаточно заряжен.