Apple zegt dat oudere iPhones moeten worden bijgewerkt om beschermd te blijven

Apple heeft onthuld dat webgebaseerde aanvallen zijn gericht op verouderde versies van iOS door middel van kwaadaardige webinhoud. Het bedrijf zegt dat gebruikers die de laatste bijgewerkte versies van iOS 15 tot en met iOS 26 al beschermd zijn. Oudere iPhones moeten echter nog worden bijgewerkt als ze geen recente beveiligingspatches hebben geïnstalleerd.

Volgens Apple konden de aanvallen gegevens in gevaar brengen als een gebruiker met een oudere iOS-versie op een kwaadaardige link klikte of een gecompromitteerde website bezocht. Apple zegt dat het het probleem heeft onderzocht en "zo snel mogelijk" software-updates heeft uitgebracht voor ondersteunde iOS-versies om de kwetsbaarheden te verhelpen en de aanvallen te verstoren.

iOS 15- en iOS 16-apparaten ontvingen updates

Apple zegt dat het beveiligingsupdates heeft uitgebracht voor iOS 15 en iOS 16 om de bescherming uit te breiden naar oudere apparaten die niet kunnen overstappen op de nieuwste iPhone-software. Op Apple's pagina met beveiligingsreleases staan die updates vermeld als iOS 16.7.15 voor de iPhone 8, iPhone 8 Plus en iPhone X, en iOS 15.8.7 voor de iPhone 6s lineup, iPhone 7 lineup en eerste generatie iPhone SE.

Apple trekt ook een streep door nog oudere softwaretakken. Het bedrijf zegt dat apparaten waarop nog iOS 13 of iOS 14 draait, moeten updaten naar iOS 15 om deze beschermingen te ontvangen, en dat getroffen gebruikers de komende dagen een extra waarschuwing zullen ontvangen om een Kritieke beveiligingsupdate te installeren.

Lockdown Mode en Safari-beschermingen maken deel uit van Apple's richtlijnen

Apple zegt dat apparaten met Lockdown Mode ook beschermd zijn tegen deze specifieke aanvallen, zelfs als er verouderde software op staat, hoewel het bedrijf nog steeds aanbeveelt om zo snel mogelijk bij te werken naar de nieuwste iOS-versie. De ondersteuningsnota zegt ook dat Apple Safe Browsing in Safari standaard is ingeschakeld en de schadelijke URL-domeinen blokkeert die in deze aanvallen zijn geïdentificeerd.

Applein de bredere richtlijnen voor spyware staat dat de Lockdown Mode bedoeld is voor gebruikers die te maken kunnen krijgen met zeer gerichte spyware-bedreigingen van huurlingen, terwijl het bedrijf alle gebruikers blijft adviseren om hun apparaten volledig bijgewerkt te houden als basisveiligheidsmaatregel.

Voor gebruikers van nieuwere Apple apparaten heeft Apple ook een aparte Verbeterde beveiliging op de achtergrond systeem voor iPhone, iPad en Mac geïntroduceerd dat lichtere beveiligingsupdates kan leveren tussen volledige OS-updates in.