Apple выпустила iOS 26.5. Сквозное шифрование RCS между iPhone и Android, обновления безопасности

Как установить обновление

На совместимых iPhone и iPad обновление доступно по воздуху: Настройки -> Основные -> Обновление ПО. После загрузки нужно нажать «Обновить сейчас» или выбрать «Обновить сегодня ночью» – во втором случае установка пройдёт автоматически, пока устройство заблокировано и аккумулятор достаточно заряжен. Размер обновления для iPhone – 4,15 ГБ; перед установкой нужен соответствующий объём свободного места и достаточный заряд батареи или подключение к источнику питания.

Что нового в iOS 26.5 и iPadOS 26.5

Официальные примечания к обновлению для устройств в российском регионе, содержат следующий список улучшений:

В Сообщениях добавлена поддержка сквозного шифрования RCS-сообщений (в бета-версии) у операторов, поддерживающих эту функцию. Со временем поддержка будет расширена.

Подробнее об обновлениях функций безопасности в версиях ПО Apple: https://support.apple.com/100100

Дополнительные изменения для других регионов:

• «Предлагаемые места» в Картах: рекомендации мест поблизости на основе локальных трендов и недавних поисков. Подборка появляется при нажатии на строку поиска. Параллельно Apple заложила техническую основу для запуска рекламы в Картах летом 2026 года в США и Канаде.
• Новый тип подписок в App Store: разработчики могут предлагать годовую подписку с ежемесячной оплатой и обязательством на 12 месяцев. Опция доступна по всему миру, за исключением США и Сингапура. Цель – снизить порог входа для пользователей и сохранить годовой доход у разработчиков.
• Автоматическое подключение Magic-аксессуаров к iPhone и iPad. Magic Mouse, Magic Keyboard и Magic Trackpad, подключённые по USB-C, остаются сопряжены через Bluetooth после отсоединения кабеля – без повторного сопряжения в настройках.
• Сторонние аксессуары в ЕС: запуск поддержки Live Activities, пересылки уведомлений и сопряжения через приближение для сторонних носимых устройств (наушников, умных часов). Изменения реализованы в рамках требований Закона о цифровых рынках (DMA).
• Сторонние магазины приложений в Бразилии: в коде iOS 26.5 заложена техническая основа для альтернативных способов распространения приложений. На момент релиза установка приложений из сторонних магазинов в Бразилии пока недоступна – Apple должна выполнить дополнительные серверные настройки. Изменение реализовано во исполнение требований бразильского регулятора CADE; Бразилия становится третьей страной с такой возможностью после ЕС и Японии.
• Исправления для Apple Watch: устранены ошибки в работе приложения «Тренировка» и приёма SMS-сообщений.

Примечание Apple на странице обновления уточняет: «Некоторые функции могут быть доступны не во всех регионах и не на всех моделях iPhone». 

Сквозное шифрование RCS между iPhone и Android

iOS 26.5 включает сквозное шифрование (E2EE) для сообщений RCS, которыми обмениваются пользователи iPhone и Android. По защищённости такая переписка соответствует уровню iMessage. Зашифрованные сообщения RCS помечаются значком замка.

Функция работает только при выполнении двух условий: оператор сотовой связи поддерживает E2EE для RCS, и оба собеседника пользуются совместимым оператором. По данным справочной страницы Apple, на момент релиза поддержку заявили операторы США и Канады – AT&T, T-Mobile USA, Verizon Wireless, Bell, Rogers, Telus и ряд других. Со временем список операторов будет расширяться.

Закрытые уязвимости в iOS 26.5 и iPadOS 26.5

Apple опубликовала перечень устранённых в iOS 26.5 и iPadOS 26.5 уязвимостей – более 60 закрытых CVE. Среди них правки в ядре системы, в подсистеме безопасности учётных записей, в обработке мультимедиа и движке WebKit. Часть исправлений касается локальных атак с возможностью повышения привилегий до root, часть – удалённых сценариев через обработку специально сформированных файлов или веб-страниц. Apple рекомендует установить обновление всем пользователям.

Большинство исправлений распространяется на iPhone 11 и новее, iPad Pro 12.9 третьего поколения и новее, iPad Pro 11 первого поколения и новее, iPad Air третьего поколения и новее, iPad восьмого поколения и новее, а также iPad mini пятого поколения и новее. Отдельное исправление в компоненте «Скриншоты» (CVE-2026-28963) применимо только к iPhone 15 и новее: оно устраняет возможность для атакующего с физическим доступом получить чувствительные данные пользователя через Visual Intelligence во время iPhone Mirroring.

Полный перечень CVE-ID каждой закрытой уязвимости, внесённой в базу данных cve.org, по компонентам системы:

Accelerate                          CVE-2026-28991
Аккаунты (Accounts)                 CVE-2026-28988
APFS                                CVE-2026-28959
App Intents                         CVE-2026-28995
AppleJPEG                           CVE-2026-1837, CVE-2026-28956
Аудио (Audio)                       CVE-2026-39869
CoreAnimation                       CVE-2026-28964
CoreServices                        CVE-2026-28936
CoreSymbolication                   CVE-2026-28918
FileProvider                        CVE-2026-43659
ImageIO                             CVE-2026-43661, CVE-2026-28977, CVE-2026-28990
IOHIDFamily                         CVE-2026-28992, CVE-2026-28943
IOKit                               CVE-2026-28969
IOSurfaceAccelerator                CVE-2026-43655
Ядро (Kernel)                       CVE-2026-43654, CVE-2026-28897, CVE-2026-28951,
                                    CVE-2026-28972, CVE-2026-28986, CVE-2026-28987
LaunchServices                      CVE-2026-28983
mDNSResponder                       CVE-2026-43653, CVE-2026-28985,
                                    CVE-2026-43668, CVE-2026-43666
Model I/O                           CVE-2026-28940
Сеть (Networking)                   CVE-2026-28906
Quick Look                          CVE-2026-43656
SceneKit                            CVE-2026-28846
Скриншоты (Screenshots)             CVE-2026-28963
Команды (Shortcuts)                 CVE-2026-28993
Spotlight                           CVE-2026-28974
Строка состояния (Status Bar)       CVE-2026-28957
Хранилище (Storage)                 CVE-2026-28996
WebKit                              CVE-2026-43660, CVE-2026-28907, CVE-2026-28962,
                                    CVE-2026-43658, CVE-2026-28905, CVE-2026-28847,
                                    CVE-2026-28904, CVE-2026-28955, CVE-2026-28903,
                                    CVE-2026-28953, CVE-2026-28902, CVE-2026-28901,
                                    CVE-2026-28913, CVE-2026-28883, CVE-2026-28958,
                                    CVE-2026-28917, CVE-2026-28947, CVE-2026-28942,
                                    CVE-2026-28971
WebRTC                              CVE-2026-28944
Wi-Fi                               CVE-2026-28994
WidgetKit                           CVE-2026-28965
zlib                                CVE-2026-28920

Также Apple внесла небольшие правки и улучшения внесены в компоненты App Intents, Apple Account, Audio, AuthKit, CoreUI, ICU, Ядро, libnetcore, Libnotify, Геолокация, Почта, mDNSResponder, Сообщения, Multi-Touch, Заметки, Фото, Приватный просмотр Safari, Команды, Siri, UIKit, WebKit, WebRTC и Wi-Fi.

Обновления безопасности для старых устройств

Одновременно с iOS 26.5 и iPadOS 26.5 Apple выпустила обновления для всех остальных операционных систем своей экосистемы, а также накопительные сборки безопасности для устройств, не поддерживающих ветку 26.

Сборки ветки 18 (iOS 18.7.9 и iPadOS 18.7.9) охватывают широкий список устройств: iPhone XR, XS и XS Max, для которых iOS 18 – последняя поддерживаемая система, а также iPhone 11, 12, 13, 14, 15, 16 и 16e, пользователи которых могут установить iOS 26, но пока остаются на ветке 18. Сборки веток 17, 16 и 15 – для iPhone и iPad, не получивших iOS 18: iPadOS 17.7.11 предназначена для iPad без поддержки iPadOS 18, iOS 16.7.16 – для iPhone 8 и iPhone X, iOS 15.8.8 – для iPhone 6s, iPhone 7 и iPhone SE первого поколения. Содержимое всех этих обновлений сосредоточено на закрытии уязвимостей; перечень CVE публикуется на странице бюллетеней безопасности Apple.

iOS 26.5 и iPadOS 26.5 – одни из последних релизов ветки 26 с новыми функциями. Презентация iOS 27 и iPadOS 27 пройдёт на WWDC 2026 в июне, финальные сборки выйдут осенью.