iOS 26.6 закрыла 78 уязвимостей и заранее готовит iPhone к iOS 27

Apple 27 июля выпустила iOS 26.6 для совместимых iPhone по всему миру, сделав главным содержанием релиза исправления безопасности и подготовку к осеннему переходу на iOS 27. Пользователи получили не набор заметных функций, а техническое обновление, которое затрагивает поиск Spotlight, защиту системных компонентов и работу корпоративных настроек. Для владельцев iPhone в России практический смысл релиза прежде всего в закрытии уязвимостей: после публикации сведений о них устройства без патча становятся более предсказуемой целью для атак.

Почему обновление оказалось в центре внимания

Интерес к версии 26.6 связан с её необычной ролью: это сервисный релиз, который одновременно закрывает текущие проблемы и заранее выполняет часть работы для следующей системы. По данным обзора изменений iOS 26.6, система оптимизирует локальную индексную базу Spotlight. Индексация — это фоновое составление каталога файлов, сообщений, приложений и другого содержимого, чтобы поиск быстро находил нужное.

В тестовых версиях iOS 27 такая обработка могла занимать неделю и дольше. Перенос части нагрузки в нынешнее обновление должен сократить период активной фоновой работы после осеннего перехода, когда изменённые Spotlight и Siri потребуют нового индекса. Поэтому iOS 26.6 обсуждают не из-за дизайна, а из-за того, что она меняет сам сценарий будущего обновления.

Что произошло

Релиз получил номер сборки 23G71 и стал доступен обычным пользователям без профиля разработчика. Установить его можно через раздел «Настройки» — «Основные» — «Обновление ПО». Согласно описанию сборки 23G71, Apple исправила ошибки, обновила механизмы безопасности и добавила несколько небольших системных изменений.

Самое заметное изменение интерфейса связано с чёрным списком. Когда пользователь достигает максимального количества заблокированных контактов, iPhone теперь показывает предупреждение и предлагает удалить одну из прежних записей перед добавлением новой. Сам лимит существовал и раньше, но система не объясняла, почему новый номер не удаётся заблокировать.

Что уже подтверждено

В iOS 26.6 и iPadOS 26.6 закрыты 78 уязвимостей, которым соответствуют 87 идентификаторов уязвимостей. Перечень затрагивает MediaRemote, AVEVideoEncoder, Game Center, системную библиотеку libc, модуль Wi-Fi и другие части платформы. Среди описанных рисков — получение приложением повышенных прав, выполнение кода с привилегиями ядра и выход за пределы изолированной среды приложения.

Apple не сообщила, использовалась ли какая-либо из этих уязвимостей до выхода исправлений. Это конкретно означает, что факт реальных атак не подтверждён, но технические сведения о проблемах уже опубликованы. Для пользователя вывод простой: обновление несёт больше пользы в защите устройства, чем в появлении новых возможностей.

Ещё одно подтверждённое исправление касается корпоративного управления устройствами. Ошибка в профилях управления позволяла пользователю вручную менять режим частного адреса Wi-Fi, хотя администратор запретил это соответствующим ключом конфигурации. В версии 26.6 такое поведение исправлено.

В коде системы также нашли следы функции автоматической блокировки iPhone при резком выхватывании из рук. Она в текущем релизе не включена, поэтому рассчитывать на неё как на действующую защиту нельзя. Это лишь признак возможной функции одного из следующих обновлений.

Почему это важно

Для большинства владельцев iPhone обновление выглядит скромно, однако именно такие релизы уменьшают риск атак через системные компоненты, которыми человек пользуется ежедневно и обычно не замечает их работы. Уязвимость в Wi-Fi или обработке мультимедиа может быть опаснее заметного сбоя интерфейса, потому что затрагивает доступ к памяти, данным или системным правам.

В России дополнительный фактор — ограниченный доступ к официальной поддержке Apple. Один из российских материалов о релизе отдельно обращает внимание на то, что откладывать установку исправлений рискованно, когда описание закрытых брешей уже стало публичным. При этом само обновление не возвращает удалённые из российского магазина приложения и не меняет доступность сервисов: это отдельная проблема экосистемы, а не функция iOS 26.6.

Что будет дальше

Следующим крупным этапом станет iOS 27, которая уже доступна участникам публичного тестирования и разработчикам. Её официальный выпуск ожидается в сентябре. До этого Apple может выпускать дополнительные исправления, но предоставленные источники не называют даты или номера следующих сборок.

Перед установкой iOS 26.6 разумно сделать резервную копию, проверить свободное место и подключить iPhone к зарядке. Обновление заявлено для моделей, совместимых с iOS 26, включая iPhone начиная с iPhone 11 и iPhone SE второго поколения. После установки Spotlight может некоторое время выполнять фоновую обработку данных — именно эта работа должна облегчить последующий переход на iOS 27.