macOS 27 закрывает обход настроек приватности: что проверить на своём Mac

В macOS Golden Gate 27 Apple исправила ошибку Accounts, из-за которой вредоносное приложение могло обходить настройки приватности. Для владельца совместимого Mac это повод проверить системное обновление: выбранные ограничения сами по себе не устраняют такую ошибку. Ниже — что изменилось в защите, какие компьютеры перечисляет Apple и как подготовиться к обновлению. Сведений о массовых атаках в описании этого исправления нет.

Что именно исправила Apple

В бюллетене безопасности macOS Golden Gate 27 нужная запись находится в разделе Accounts. Apple присвоила ошибке номер CVE-2026-65404. Такой номер помогает отличить её от других уязвимостей: это обозначение конкретной проблемы, а не оценка опасности для вашего компьютера.

Компания описывает последствие осторожно: вредоносное приложение могло обходить настройки приватности. Причиной названа ошибка авторизации — проверки того, разрешено ли определённое действие. Apple сообщает, что устранила её, улучшив управление состоянием системы. Подробного объяснения последовательности обхода в этой записи нет, поэтому по ней нельзя восстановить сценарий атаки или определить все затронутые данные.

Для пользователя смысл исправления в том, чтобы устранить описанный способ обойти ограничения. При этом бюллетень не говорит, что любое установленное приложение получало доступ ко всему содержимому Mac. Из формулировки также не следует, что ваш компьютер уже был взломан. Возможность атаки и подтверждённый случай её использования — разные вещи.

Дата выпуска в документе — 14 сентября 2026 года. Это дата системы с исправлением, а не момент обнаруженной атаки на пользователя. Разбирать изменение полезно как часть защиты Mac; оснований объявлять его чрезвычайной ситуацией для каждого владельца в этой записи нет.

Почему одних настроек приватности недостаточно

Проблема связана с возможностью обойти выбранные настройки. Поэтому практический вывод из бюллетеня такой: проверка этих настроек не заменяет установку исправления самой ошибки. Если вы внимательно ограничивали доступ приложений, это не повод пропускать проверку обновления системы.

Но обратный вывод тоже был бы неверным: описание Accounts не делает все настройки приватности бесполезными. Apple сообщает об определённой ошибке и её устранении. Документ не предлагает выключать ограничения, выдавать приложениям дополнительные разрешения или менять их наугад. Подтверждённый путь к исправлению здесь связан с программным обеспечением Mac.

Польза обновления конкретна и ограничена: устранение описанной возможности обхода. Оно не даёт гарантии полной защищённости от любых угроз. В бюллетене нет данных, позволяющих оценить вероятность атаки именно на ваш Mac, число пострадавших или распространённость эксплуатации этой ошибки. Такие сведения нельзя заменить предположением по одному номеру CVE.

Каких Mac касается запись Accounts

В области доступности этого исправления Apple перечисляет следующие компьютеры:

1. MacBook Neo 2026 года;
2. MacBook Air и MacBook Pro с процессорами Apple silicon, выпущенные в 2020 году и позднее;
3. iMac с Apple silicon 2021 года и новее;
4. Mac mini с Apple silicon 2020 года и новее;
5. Mac Studio 2022 года и новее;
6. Mac Pro с Apple silicon 2023 года.

Apple silicon — обозначение собственных процессоров Apple. В строках, где оно указано, одного года выпуска недостаточно: нужно учитывать и процессор. Например, запись про MacBook Pro относится именно к моделям с Apple silicon, а не автоматически ко всем ноутбукам с таким названием.

Этот перечень задаёт область исправления в macOS 27. По нему нельзя заключить, что все Mac с Intel перестали получать любые обновления безопасности. Для такого утверждения потребовались бы отдельные сведения о поддержке других версий системы. Отсутствие вашего компьютера в списке также не является оценкой его текущей защищённости.

Список моделей помогает понять, относится ли к вашему Mac описанный выпуск. Однако он не заменяет проверку непосредственно на устройстве. Apple указывает, что встроенное «Обновление ПО» предлагает программное обеспечение, совместимое с моделью компьютера. Это удобнее, чем выбирать версию лишь по её названию в чужой инструкции.

Как проверить обновление и подготовить Mac

В инструкции по обновлению macOS Apple рекомендует сначала сделать резервную копию компьютера. Подготовка копии нужна до установки нового программного обеспечения; проверка наличия обновления ещё не означает, что установку следует начинать немедленно.

Откройте меню Apple в углу экрана, затем «Системные настройки». В боковом меню выберите «Основные», после этого — «Обновление ПО». Окно автоматически проверяет наличие программного обеспечения для вашей модели. Если совместимое обновление предлагается, установка запускается соответствующей кнопкой обновления или перезапуска.

Перед запуском прочитайте, какая версия предлагается. Поддержка компьютера системным обновлением сама по себе не подтверждает совместимость всех сторонних программ, которыми вы пользуетесь. Бюллетень Accounts не содержит такой проверки. Если от конкретного приложения зависит ваша работа, вопрос его совместимости остаётся отдельным от исправления приватности.

Во время установки Apple просит не переводить Mac в сон и не закрывать крышку ноутбука. Дайте процессу завершиться. Это часть штатной инструкции, а не особый способ устранить Accounts: исправление приходит вместе с программным обеспечением, а не от самого открытия окна настроек.

Если обновление не появляется

Когда подходящего программного обеспечения нет, «Обновление ПО» сообщает, что Mac обновлён. Apple объясняет: окно показывает только совместимые варианты. Чтобы повторить проверку, можно нажать кнопку проверки обновлений, использовать сочетание Command-R либо закрыть и снова открыть окно.

Такое сообщение относится к доступным совместимым обновлениям конкретного Mac. Оно не обещает отсутствие любых уязвимостей и не означает, что компьютер поддерживает каждую новую версию macOS. Поэтому отсутствие macOS 27 в окне нельзя автоматически считать ни неисправностью, ни доказательством полной защиты.

Инструкция также не подтверждает немедленную доступность загрузки на каждом устройстве в России. Здесь полезное действие — проверить предложение на своём Mac и подготовить резервную копию. Для перечисленных моделей исправление Accounts даёт конкретную причину сделать такую проверку, сохраняя понимание её границ: выбранные настройки и обновление системы решают связанные, но разные задачи.

Источники

1. Apple: содержание исправлений безопасности macOS Golden Gate 27, раздел Accounts.
2. Apple: как обновить macOS на Mac