Bezpečnost iPhonu a Macu: zprávy a návody

Apple 17. srpna vydal iOS 26.6.1, iPadOS 26.6.1 a macOS Tahoe 26.6.2, o den později doplnil i Safari 26.6.1 pro starší Mac. Aktualizace neobsahují nové funkce, jen bezpečnostní opravy, ale vyplatí se je nainstalovat co nejdřív.

Nizozemský úřad pro kybernetickou bezpečnost hlásí aktivní zneužívání chyby sdílení obrazovky na Macu, kterou Apple opravil začátkem srpna. Souběžně bezpečnostní firma Jamf popsala nový malware AmnesiaStealer, který se přes falešnou stránku GitHubu dostává k heslům, Klíčence i prohlížečům. Obě hrozby spojuje jedno: stačí málo pozornosti a útočníci mají otevřené dveře.

Apple ve čtvrtek 13. srpna rozeslal další vlnu varování před žoldáckým špionážním softwarem, tentokrát uživatelům ve 110 zemích. Vysvětlujeme, jak notifikace vypadá, co znamená a co dělat, pokud ji dostanete i vy.

Americká právnická kancelář podala na Apple hromadnou žalobu kvůli funkci iCloud Private Relay, která má za peníze uživatelů chránit jejich IP adresu na webu. Podle žaloby jde o podvod a klamavou reklamu. Vysvětlujeme, co žaloba znamená, o jakou chybu jde a jak si funkci u sebe zkontrolovat.

Bezpečnostní výzkumníci našli v appce Zoom tři zranitelnosti, kvůli kterým mohl jiný účastník hovoru na dálku ovládnout cizí zařízení, aniž byste cokoliv klikli. Zoom už chybu opravil, stačí appku aktualizovat na iPhonu, iPadu i Macu.

Po více než deseti měsících dostal iOS 26 svůj první jailbreak. Nástroj Dopamine 3.0 ale funguje jen na starších iPhonech s čipem A12 nebo A13, tedy zhruba na modelech XS, XR a 11. Pro majitele novějších iPhonů zpráva zatím praktický dopad nemá, ukazuje ale, jak vzácné jailbreaky dnes vůbec jsou.

Placená funkce iCloud+ měla weby zbavit informace, odkud na ně přistupujete. Podle nového bezpečnostního výzkumu ale Private Relay v Safari za určitých okolností skutečnou IP adresu prozradí, a to i bez jakéhokoli kliknutí uživatele.

Apple vydal mimořádnou opravu vážné chyby ve sdílení obrazovky na Macu: útočník ve stejné síti se mohl přihlásit bez hesla. Aktualizace dorazila týden po předchozí a bez obvyklého beta testování, což signalizuje, jak naléhavě ji Apple bral.

Italská firma Bynario našla pomocí vlastní AI platformy kritickou chybu ve sdílení obrazovky macOS, dovolující i vzdálené spuštění příkazů s právy root. Nahlásit ji ale málem nestihla, protože Apple zavedl limit na počet hlášení kvůli záplavě nekvalitních AI výplodů od jiných výzkumníků.

Apple podal u britského tribunálu novou stížnost proti požadavku na přístup k šifrovaným datům iCloudu. Spor trvá už přes dva roky a tentokrát jde o přepracovaný, na Británii omezený příkaz.