iOS 26.7.1: Κάνε update τώρα, κλείνει κενό που ήδη χρησιμοποιήθηκε

Το iOS 26.7.1 κλείνει κενό στο CoreGraphics που αξιοποιήθηκε σε στοχευμένες επιθέσεις. Ποιους αφορά και τι ισχύει για όσους έχουν iOS 27.

Η Apple κυκλοφόρησε τα iOS 26.7.1 και iPadOS 26.7.1, μαζί με τα macOS Tahoe 26.7.1 και macOS Sequoia 15.8.1, για να κλείσει ένα σοβαρό κενό ασφαλείας. Το κενό είχε ήδη αξιοποιηθεί σε στοχευμένες επιθέσεις εναντίον μικρού αριθμού χρηστών.

Όποιος έχει ακόμα iPhone, iPad ή Mac σε αυτές τις εκδόσεις πρέπει να περάσει την ενημέρωση άμεσα.

Τι ακριβώς διορθώνει το iOS 26.7.1

Το iOS 26.7.1 διορθώνει ένα σφάλμα εγγραφής εκτός ορίων (out-of-bounds write) στο CoreGraphics. Μέσα από αυτό, ένα κακόβουλα διαμορφωμένο αρχείο μπορούσε να εκτελέσει αυθαίρετο κώδικα στη συσκευή.

Η Apple έκλεισε την τρύπα βελτιώνοντας τον έλεγχο ορίων (bounds checking).

Ποιοι κινδύνευαν και ποιοι κινδυνεύουν τώρα

Η Apple χαρακτηρίζει την επίθεση «εξαιρετικά εξελιγμένη». Στόχος ήταν συγκεκριμένα άτομα που έτρεχαν παλαιότερες εκδόσεις του iOS, όχι το ευρύ κοινό.

Αυτό αλλάζει από τη στιγμή που το κενό έγινε δημόσιο. Όπως επισημαίνει το MacRumors, πλέον μπορεί να χρησιμοποιηθεί και εναντίον όσων δεν έχουν αναβαθμήσει. Ένα ξεχασμένο iPad στο σαλόνι ή ένας παλιός Mac στο γραφείο είναι συνήθως οι πρώτες συσκευές που μένουν πίσω στις ενημερώσεις.

Χρειάζεται update αν έχω ήδη iOS 27;

Όσοι έχουν περάσει στο iOS 27 δεν φαίνεται να επηρεάζονται. Για τα iOS 27.0.1, iPadOS 27.0.1 και macOS Golden Gate 27.0.1 δεν έχουν δημοσιευτεί καταχωρίσεις CVE.

Αν σκέφτεστε να κάνετε τώρα το βήμα στη νέα έκδοση, δείτε πρώτα τις 4 νέες λειτουργίες του iOS 27 και τι να κάνετε αν αδειάζει η μπαταρία μετά το iOS 27.

Η άποψή μας στο Techblog

Αν έχετε κρατήσει κάποια συσκευή Apple σε iOS 26 ή macOS Sequoia, από επιλογή ή από αμέλεια, αυτή η ενημέρωση δεν πρέπει να περιμένει για αύριο. Θετικό ότι η Apple συνεχίζει να μπαλώνει τις παλιές εκδόσεις. Η προστασία όμως ισχύει μόνο όταν πατήσετε εσείς «Εγκατάσταση».