Google повідомила про новий ланцюжок атак, який використовувався проти застарілих iPhone. Йдеться не про одну вразливість, а про комбінацію кількох помилок, які дозволяли обійти захист iOS. Це означає, що проблема глибша, ніж здається на перший погляд.
Мова йде про так званий exploit chain — коли кілька вразливостей поєднуються в один сценарій атаки. Саме такі атаки найнебезпечніші, тому що вони дозволяють отримати майже повний контроль над пристроєм. І в цьому випадку ціллю стали саме старі моделі iPhone.
Що саме виявила Google і чому це важливо
Команда Google Threat Analysis Group повідомила про нову атаку, яка використовувала одразу кілька уразливостей iOS. Важливо, що ці вразливості вже були відомі і виправлені в нових версіях системи. Але проблема в тому, що не всі користувачі оновлюють свої пристрої.
Саме тому атака була спрямована на застарілі iPhone, які залишилися без актуальних оновлень безпеки. Це не випадкова ціль, а чітка стратегія. Старі пристрої завжди стають слабкою ланкою.
У таких сценаріях зловмисники можуть використовувати браузер або інші сервіси як точку входу. Далі запускається ланцюжок експлойтів, який дозволяє отримати доступ до системи. І користувач може навіть не помітити, що щось сталося.
Як працює exploit chain на практиці
Окрема вразливість рідко дає повний доступ до пристрою. Але коли їх кілька, ситуація змінюється. Саме це і сталося у випадку з iPhone.
Атака починається з початкового проникнення — наприклад, через веб-контент. Потім використовується друга уразливість для підвищення привілеїв. І в результаті система втрачає контроль.
Такий підхід складніше виявити і зупинити. Він вимагає більше ресурсів, але дає значно кращий результат для атакуючої сторони. Саме тому такі атаки використовуються у цільових кампаніях.
Чому під ударом саме старі iPhone
Apple регулярно випускає оновлення безпеки. Але не всі пристрої отримують їх нескінченно довго. У певний момент підтримка закінчується.
Це означає, що нові уразливості більше не закриваються. І пристрій поступово стає більш вразливим. Особливо якщо він активно використовується в інтернеті.
Саме тому старі iPhone стають ідеальною ціллю. Вони ще працюють, але вже не захищені так, як нові моделі. І це створює ризик, який багато хто недооцінює.
Що це означає для користувача
На перший погляд, це виглядає як технічна новина. Але насправді це про щоденне використання смартфона. І про те, наскільки безпечним він залишається.
Якщо iPhone не отримує оновлення, він поступово переходить у зону ризику. Це не відбувається миттєво, але процес незворотний. І кожна нова знайдена вразливість погіршує ситуацію.
У випадку з exploit chain ризики зростають. Тому що атака не обмежується одним багом. Це вже комплексний сценарій, який складно зупинити без оновлення системи.
Що робити прямо зараз
Перше і найважливіше — перевірити, чи отримує ваш iPhone оновлення. Якщо так, їх потрібно встановлювати без затримок. Це базовий рівень захисту.
Якщо пристрій більше не підтримується, варто задуматися про оновлення. Це не питання швидкості або камери. Це питання безпеки.
Також важливо бути обережним із сайтами і контентом. Більшість атак починаються саме з цього. І навіть базова уважність може знизити ризики.
Чому такі новини важливі для ринку
Це не перший випадок, коли Google знаходить складні атаки на iOS. Але кожен такий звіт показує одну важливу річ. Безпека — це процес, а не стан.
Навіть закриті екосистеми не є повністю захищеними. І різниця між безпечним і вразливим пристроєм часто залежить лише від оновлення. Це змінює підхід до вибору смартфона.
У результаті користувачі починають дивитися не тільки на характеристики. Але і на термін підтримки. І це вже впливає на ринок в цілому.
Старий iPhone — це вже ризик чи ні
Старий iPhone не стає небезпечним автоматично. Але з кожним роком ризики зростають. І це потрібно враховувати.
Особливо якщо смартфон використовується для банкінгу, пошти або роботи. У таких сценаріях безпека має критичне значення. І компроміси тут можуть коштувати дорого.
Саме тому подібні звіти важливі. Вони показують реальний стан речей. І допомагають приймати більш усвідомлені рішення.
Які iPhone захищені, а які вже в зоні ризику
У цьому випадку ключовий фактор — не модель iPhone, а версія iOS. Якщо пристрій отримує останні оновлення безпеки від Apple, він уже захищений від відомих exploit chain. Це означає, що сама атака, про яку повідомила Google, не працює на актуальних версіях системи.
Apple випустила iOS 26.4 RC (23E244) та оновлення для всіх платформ
Apple випустила iOS 26.4 RC — фінальну версію перед релізом, і цього разу оновлення не обмежилось виправленнями. Компанія виправила баг клавіатури, додала нові функції в Apple Music і оновила систему. Публічний запуск очікується вже найближчими днями.
Під ризиком опиняються ті iPhone, які залишилися на старих версіях iOS. Це можуть бути як пристрої, що більше не підтримуються, так і ті, які користувач просто не оновив. У такому стані вони залишаються відкритими для вже відомих уразливостей.
Важливо розуміти, що навіть відносно новий iPhone може бути вразливим без оновлень. Безпека тут залежить не від року випуску, а від актуальності системи. Саме тому Apple постійно підштовхує користувачів до встановлення нових версій iOS.
Якщо пристрій більше не отримує оновлення взагалі, ситуація змінюється. У такому випадку кожна нова знайдена вразливість залишається відкритою назавжди. І з часом таких слабких місць стає більше.
Саме тому старі iPhone без підтримки — це найбільша зона ризику. Вони можуть працювати швидко і стабільно, але не отримують захисту. І це той момент, який користувачі часто недооцінюють.
Які версії iOS закривають уразливості і що потрібно встановити
Після публікації звітів Apple випустила оновлення iOS 16.7.15 та iOS 15.8.7, а також iPadOS 16.7.15 і iPadOS 15.8.7. У цих версіях були виправлені уразливості ядра та WebKit, які використовувалися в атаках. Це означає, що навіть старіші пристрої отримали базовий рівень захисту.
Окремо Google Threat Intelligence Group вказала на низку уразливостей, які використовувалися в exploit chain. Вони отримали ідентифікатори CVE і були закриті в різних версіях iOS. Саме ці баги лежали в основі складнішої атаки.
CVE-2025-31277 — виправлена в iOS 18.6.
CVE-2026-20700 — виправлена в iOS 26.3.
CVE-2025-43529 — виправлена в iOS 18.7.3 та iOS 26.2.
CVE-2025-14174 — виправлена в iOS 18.7.3 та iOS 26.2.
CVE-2025-43510 — виправлена в iOS 18.7.2 та iOS 26.1.
CVE-2025-43520 — виправлена в iOS 18.7.2 та iOS 26.1.
Це означає, що пристрої з iOS 18.7.3, iOS 18.7.2, iOS 18.6 або новішими вже закривають частину цих уразливостей. Також повний захист забезпечують новіші гілки системи, включаючи iOS 26.3 та iOS 26.2. Усі попередні версії залишаються потенційно вразливими.
Важливо розуміти, що мова йде не про одну конкретну версію, а про цілу групу оновлень. Кожна нова версія iOS закриває частину exploit chain. Саме тому оновлення потрібно встановлювати одразу після виходу.
Якщо iPhone працює на iOS 15.8.7 або iOS 16.7.15, він отримує базові виправлення для старих моделей. Але повний рівень захисту доступний лише на новіших версіях системи. І це ключова різниця між «ще працює» і «захищений».
Більше новин в телеграмі
Більше цікавого в статтях
More interesting articles
Більше новин в телеграмі
