Čeprav se Apple že osredotoča na iOS 26 in nato na iOS 27, je še danes veliko uporabnikov, ki uporabljajo iOS 18. Zanje je zdaj izšel iOS 18.7.7, ki ga je vsekakor vredno namestiti, saj odpravlja več varnostnih lukenj, nekatere pa so povezane z resnimi ranljivostmi.
Marca smo poročali, da je v Applovem mobilnem sistemu od različice iOS 18.4 dalje prežalo več različnih varnostnih lukenj, ki jih je izkoriščala zlonamerna programska oprema, znana pod imenom DarkSword. DarkSword je lahko na napadenih napravah pridobil oddaljeni dostop in imel možnost izvajanja poljubne kode, iz naprav pa je lahko izvlekel veliko količino občutljivih podatkov. Zlonamerna programska oprema je ciljala na okolje Safari/WebKit in je izkoriščala skupaj sedem varnostnih lukenj (npr. Ghostblade, Ghostknife, Ghostsaber).
Glavni cilj napadov, ki so izkoriščali DarkSword, je bil pridobiti občutljive podatke, na primer gesla, besedilna sporočila in vsebino denarnic s kriptovalutami, vendar je lahko bral tudi imenik, imel pa je še druge dostope. Po posredovanju podatkov je zlonamerna programska oprema učinkovito prikrila svoje sledi, da napadi ne bi bili opaženi. O tem smo že prej poročali podrobneje.
Prvi je sledi zlonamerne programske opreme zasledila skupina Google Threat Intelligence Group, delovanje DarkSworda pa so s pomočjo Lookout Threat Labs in iVerify popolnoma preslikali. Strokovnjaki so z Applom stopili v stik lani novembra, v Cupertinu pa so s posodobitvijo iOS 26.3 zakrpali tudi zadnje skrite varnostne luknje.
Del ranljivosti je bil zakrpan že v iOS 18, a so se v operacijskem sistemu prejšnje generacije ranljivosti, ki jih je izkoriščal DarkSword, skrivale vse do zdaj, iOS 18.7.7 pa odpravlja predvsem te.
Apple seveda ni podrobneje pojasnil, zakaj je posodobitev pomembna, v opombah ob izdaji je navedel le, da »ta posodobitev vsebuje pomembne varnostne popravke in je priporočena za vse uporabnike«.
iOS 26 ni mogoče namestiti na vse naprave, na katere je prej izšel iOS 26, na primer iPhone XR, iPhone XS in iPhone XS Max so ostali brez njega. Apple je posodobitev iOS 18.7.7 najprej omogočil za te naprave, kmalu zatem pa jo je bilo mogoče namestiti tudi na vse druge podprte izdelke.
V posodobitev iOS 18.7.7 (22H340) je Apple stlačil veliko popravkov. Na podstrani s podrobnostmi o varnostnih popravkih je naštel odpravo skupaj 24 ranljivosti. To bi moral namestiti vsakdo, kakor tudi Apple poskuša opozoriti.
