Кодик кратко объясняет суть статьи
Apple выпустила обновление iOS 26.6, основное назначение которого — подготовка к выходу iOS 27. Обновление включает фоновую оптимизацию индекса Spotlight, чтобы ускорить и упростить будущий переход на новую версию ОС, где ожидаются улучшенные Siri и Spotlight. Также добавлено уведомление о достижении лимита заблокированных контактов — «Blocked Contacts Limit Reached» — с предложением удалить один из них перед добавлением нового. В коде обнаружены признаки функции автоматической блокировки при резком изъятии телефона, но она пока не активирована. Обновление закрывает 78 уязвимостей (87 CVE), включая критические в MediaRemote, AVEVideoEncoder, Game Center, libc и модуле Wi-Fi, позволявшие получить повышенные привилегии или выполнить произвольный код. Известно, что Apple не подтвердила факт эксплуатации этих уязвимостей до публикации патчей. Также исправлена ошибка для корпоративных пользователей, связанная с настройкой приватного Wi-Fi адреса.
Читайте в Telegram
|
Apple выпустила обновление iOS 26.6 для iPhone, следует из официальных примечаний компании.
Рассказываем, что изменилось.
Подготовка к iOS 27
Главная часть обновления касается работы под капотом: iOS 26.6 оптимизирует индекс Spotlight в преддверии выхода iOS 27 этой осенью.
Новая система получит обновлённые Spotlight и Siri, для работы которых требуется переиндексация содержимого iPhone — по наблюдениям бета-тестеров, процесс мог занимать неделю и дольше.
Проведя часть этой работы заранее, Apple рассчитывает сделать переход на iOS 27 более плавным.
Новое уведомление о лимите заблокированных контактов
iOS давно ограничивает число контактов, которые можно занести в чёрный список, но раньше при достижении лимита система никак это не объясняла.
Как обнаружили в 9to5Mac, iOS 26.6 добавляет предупреждение «Blocked Contacts Limit Reached» — оно предлагает удалить одного из уже заблокированных контактов, прежде чем добавлять нового.
Защита от выхватывания телефона — пока не работает
В коде iOS 26.6 обнаружены следы функции, которая должна автоматически блокировать разблокированный iPhone, если его резко выхватят из рук.
В финальной версии обновления сама функция не активирована — Apple может включить её в одном из следующих релизов.
Более 75 исправлений безопасности
Согласно официальному списку изменений от Apple, iOS 26.6 и iPadOS 26.6 вместе закрывают 78 уязвимостей, связанных с 87 идентификаторами CVE (единый номер уязвимости в открытых базах данных. — Прим. ред.). Среди них:
- ошибка в MediaRemote, позволявшая приложению получить root-права;
- уязвимость AVEVideoEncoder для выполнения произвольного кода с правами ядра;
- проблемы в Game Center и libc, через которые вредоносное приложение могло выйти за пределы песочницы;
- отдельная уязвимость в модуле Wi-Fi позволяла злоумышленнику поблизости повредить память процесса.
Apple не сообщает, эксплуатировалась ли хотя бы одна из уязвимостей до выхода патча.
Также в примечаниях к обновлению указан фикс для корпоративных пользователей — устранена ошибка, при которой ключ DisableAssociationMACRandomization не мешал вручную менять настройку приватного Wi-Fi адреса на «Фиксированный» или «Ротация».
