Když si rivalové pomáhají: Google upozornil Apple na vážnou bezpečnostní trhlinu „Zero-day“ v iOS

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Experti Googlu odhalili v systému Apple kritickou chybu. Byla už zneužita k útokům na konkrétní uživatele. Aktualizace je tedy teď opravdu důležitá.

iPhone iOS 26

Zdroj: Lukáš Altman (Mobify.cz)

Doba čtení 2 min

Článek byl publikován 26.02.2026 04:03

Obsah článku

Komunita řeší střet dvou technologických gigantů. Apple vydal mimořádnou opravu poté, co ho výzkumníci z týmu Threat Analysis Group (TAG) společnosti Google upozornili na aktivně zneužívanou trhlinu v iOS. Redakce Mobify zaznamenala, že se jednalo o takzvanou zero-day chybu, kterou útočníci už využívali při útocích. S její pomocí mohli napadat zařízení od Applu.

Neobjevená chyba znamená pro systém velký problém

Termín zero-day označuje bezpečnostní chybu, o které výrobce softwaru neví, a tudíž na ni nemá připravenou opravu. Útočníci tak mají náskok, než si toho někdo všimne, vysvětluje Kaspersky. A často se stává, že ji zvládnout zneužít všemožnými způsoby.

V tomto případě byla chyba evidována jako CVE-2026-20700 a týkala se komponenty Dynamic Link Editor, která zajišťuje načítání softwarových knihoven v systému. Pokud měl útočník už předtím možnost zapisovat kódy do paměti zařízení, mohl chybu zneužít ke spuštění podvrženého kódu. Chyba tedy sama o sobě iPhone nezpřístupnila, ale fungovala jako část většího řetězového útoku.

Apple připustil, že tato konkrétní chyba už byla využita při extrémně sofistikovaných útocích na vybrané osoby se starší verzí systému iOS, uvedl FoxNews.

Řetězení více chyb dohromady je cestou ke spywaru

Podle dostupných informací byla tato chyba zkombinována s dalšími dříve opravenými trhlinami (CVE-2025-14174 a CVE-2025-43529), které souvisely se zpracováním škodlivého webového obsahu. Jinými slovy stačilo otevřít podvodnou stránku nebo kliknout na závadný odkaz.

Právě tímto způsobem pak vzniká takzvaný tzv. exploit chain, tedy česky řečeno řetězec navazujících chyb, které společně umožní plné převzetí zařízení, vysvětluje PCMag. Podle našich zkušeností vedou podobné scénáře mnohdy k instalaci spywaru, tedy nástroje pro skryté sledování komunikace a dat uživatele.

Je trochu ironické, že na chybu Applu upozornil zrovna Google, přímý konkurent. Takové situace mohou na první pohled vypadat jako poškození reputace. Naznačují totiž, že interní kontrolní mechanismy výrobce selhaly. Na druhou stranu je fér dodat, že podobná spolupráce funguje oboustranně. Bezpečnostní experti obou firem si informace předávají, protože v konečném důsledku chrání uživatele všech platforem.

Koho se potřebná aktualizace vlastně týká?

Apple na stránkách informoval, že vydal opravy pro:

iOS a iPadOS 26.3
macOS (Tahoe 26.3, Sequoia 15.7.4, Sonoma 14.8.4)
watchOS 26.3
tvOS 26.3
visionOS 26.3
Safari (součást aktualizací macOS)

Pokud zařízení podporuje novou verzi systému, aktualizace je to nejlepší, co můžete udělat. Útočníci totiž spoléhají na to, že uživatelé její instalaci odloží, nehlídají je apod.

A sice Apple reagoval poměrně rychle, ale fakt, že šlo už o aktivně zneužívanou zero-day chybu, je nepříjemným zjištěním. Žádný systém zkrátka není neprůstřelný, opakujeme to stále dokola. Právě proto je pravidelná aktualizace tím nejjednodušším a zároveň nejúčinnějším bezpečnostním krokem.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Dacia chystá elektromobil za méně než 300 tisíc korun. Váží 450 kg a vyrobí ho v Číně, ale má to háček

Levný telefon od Motoroly už nedostane žádný nový Android. Může jít o taktiku, jak srazit cenu

Motorola Moto G17 startuje na Androidu 15 a ve veřejných materiálech výrobce chybí jakýkoli příslib upgradu...

Jak na levnější mobilní tarif: Operátoři drží ceny vysoko, neomezená data bez závazku existují už za 392 Kč měsíčně

Neomezené volání, SMS i data bez závazku za 392 Kč měsíčně? Nabídka existuje veřejně, ale má podmínky,...

Microsoft zpřísnil pravidla OneDrivu a málokdo si toho všiml. Když neplatíte, stačí překročit 5 GB a nepošlete ani e-mail

Microsoft od února 2023 tiše propojil cloudovou kvótu s e-mailem. Přeplníte 5 GB na OneDrivu a Outlook.com...

Kreml úplně zablokoval ruský Telegram, na kterém stála komunikace armády. Rusové našli způsob, jak ho používat

Ruský telekomunikační úřad dotáhl blokaci Telegramu na rekordní úroveň, nezávislá měření ukazují 95 %...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Když si rivalové pomáhají: Google upozornil Apple na vážnou bezpečnostní trhlinu „Zero-day“ v iOS

Masivní úder na Moskvu. Ukrajina vyslala na moskevský region 650 dronů

Lehečka - Alcaraz. Je srovnáno, i Čech přichází po dlouhé bitvě o podání

Annelie ze Zrádců má slavné rodiče. V posteli měla Mádla a výhru jí má zajistit tajný notýsek

Lidské bestie: Herodes vraždil vlastní rodinu. Jeho nejznámější zločin však historie nepotvrdila

KVÍZ: Jen opravdový fanoušek pozná všechny seriálové doktory. Otestujte se