Aktualizujte iOS. iPhone bol terčom útokov

Apple vydal aktualizáciu iOS 26.2, ktorá rieši dve kritické zero-day zraniteľnosti. Nejde o akademickú hru na bezpečnosť. Podľa oficiálnych informácií boli tieto chyby aktívne zneužívané v cielených útokoch.

Preložené do normálneho jazyka: niekto mal nad iPhonom kontrolu skôr, než Apple stihol vydať opravu.

Zero-day v praxi: útočník má náskok

Zero-day chyba znamená, že výrobca o nej ešte nevie, alebo ju nestihol opraviť. Útočník tak útočí bez odporu: žiadny antivírus, žiadna systémová ochrana, žiadne varovanie.

Presne o toto išlo aj tentoraz.

Web ako vstupná brána do iPhonu

Prvá zraniteľnosť sa týkala WebKitu, teda technológie, na ktorej funguje Safari aj všetky ostatné prehliadače v iOS. Útočník mohol pripraviť škodlivú webovú stránku, ktorá po otvorení spustila neautorizovaný kód.

Stačilo stránku navštíviť.

Bez inštalácie aplikácie, bez potvrdzovania, bez kliknutia na „podozrivé“ tlačidlo.

Únik zo systému a vyššie oprávnenia

Druhá chyba umožňovala obísť systémové bezpečnostné obmedzenia. Inými slovami: škodlivý kód sa vedel dostať ďalej, než by mal. V kombinácii s webovou chybou ide o ideálny scenár pre sofistikovaný útok.

Takéto kombinácie sa bežne používajú pri špionážnych a sledovacích kampaniach.

Apple hovorí o cielených útokoch. To by vás nemalo upokojiť

Apple tradične uvádza, že útoky boli „cielené na vybrané osoby“. Typicky ide o novinárov, aktivistov, politikov či manažérov.

Lenže chyba v systéme nerozoznáva, kto ste. Ak sa exploit rozšíri, zasiahne každého, kto neaktualizuje.

Čo treba spraviť hneď

Ak máte iPhone, riešenie je jednoduché:

Nastavenia → Všeobecné → Aktualizácia softvéru → iOS 26.2

Ak aktualizácie odkladáte, toto je presne ten prípad, keď sa to neoplatí.

Realita roku 2026

Ani iPhone nie je nedotknuteľný. Rozdiel nie je v tom, či sa chyby objavia, ale ako rýchlo sa opravujú a či ich ľudia ignorujú.

A pri zero-day chybách platí staré pravidlo: neaktualizovaný mobil je otvorené dvere.