Apple wypuściło iOS 26.5 w niedzielę 11 maja. Nagłówki obiegła informacja o szyfrowaniu RCS — i słusznie, to naprawdę duże. Ale przy okazji Apple przemyciło coś, o czym mówi zdecydowanie mniej chętnie.

  • iOS 26.5 dostępne od 11 maja 2026, dla iPhone’ów 11 i nowszych
  • Wiadomości RCS między iPhone’em a Androidem mają teraz szyfrowanie end-to-end — z warunkami
  • Apple Maps dostało funkcję Suggested Places i jednocześnie infrastrukturę pod reklamy (lato 2026, USA i Kanada), bez możliwości wyłączenia
  • Aktualizacja łata ponad 50 luk bezpieczeństwa, w tym 10 w WebKit i kilka w Kernelu
  • App Store: nowy model miesięczny z 12-miesięcznym zobowiązaniem, dostępny w Polsce
  • Magic Pairing — Magic Keyboard, Magic Mouse i Magic Trackpad można teraz parować z iPhonem przez USB-C

Szyfrowany RCS — jak to działa i kiedy faktycznie zadziała

Przez lata wysyłanie wiadomości z iPhone’a na Androida oznaczało zieloną bańkę i brak szyfrowania. iOS 18.1 dodał obsługę RCS, ale bez E2EE. iOS 26.5 domyka tę lukę.

Mechanizm oparty jest na protokole Messaging Layer Security (MLS) wbudowanym w RCS Universal Profile 3.0, opracowany przez GSMA — organizację zrzeszającą operatorów telekomunikacyjnych. Apple i Google wspólnie prowadziły prace nad tym standardem. Kiedy rozmowa zostanie zaszyfrowana, w aplikacji Wiadomości pojawi się ikona kłódki.

Żeby szyfrowanie zadziałało, muszą być spełnione trzy warunki jednocześnie: iPhone nadawcy z iOS 26.5, Android odbiorcy z aktualną wersją Google Messages, i obaj operatorzy muszą obsługiwać RCS Universal Profile 3.0. Rollout jest stopniowy — Apple mówi o najbliższych miesiącach. Nie ma przycisku, który to włącza, szyfrowanie aktywuje się automatycznie gdy wszystkie elementy się zgadzają.

Co to oznacza w praktyce dla użytkowników w Polsce: zależy od operatora. Jeśli twój operator nie wdrożył jeszcze RCS 3.0, kłódki nie zobaczysz nawet po aktualizacji. Kiedy zadziała, zadziała bez twojego udziału.

Suggested Places, czyli grunt pod reklamy w Apple Maps

Apple opisuje to jako nową funkcję: Suggested Places w Apple Maps pokazuje sugestie lokali na podstawie trendów w pobliżu i historii wyszukiwań. To prawda. Niepełna.

iOS 26.5 to jednocześnie moment, w którym Apple ułożyło infrastrukturę pod reklamy w Maps. Pełne uruchomienie zaplanowano na lato 2026 w USA i Kanadzie. Reklamy pojawią się w wynikach wyszukiwania (subtelne niebieskie tło, etykieta „Ad”) i w sekcji Suggested Places, gdzie sponsorowane miejsca będą mieszać się z organicznymi sugestiami. Opcji wyłączenia nie będzie, analogicznie do reklam w App Store.

Reakcja użytkowników była wyraźna. TechRadar cytuje opinie „tone deaf and short sighted”. Na forach MacRumors i Reddicie wraca argument, że za iPhone’a płaci się premium właśnie po to, żeby unikać reklam. Apple zapewnia, że dane lokalizacyjne nie trafią do reklamodawców i nie zostaną powiązane z Apple ID. Historia reklam w App Store sugeruje, że tę obietnicę prywatności Apple respektuje, ale warto odnotować: nie będzie żadnego mechanizmu weryfikacji.

Polska i inne rynki poza USA i Kanadą nie mają jeszcze podanej daty wdrożenia.

Ponad 50 luk bezpieczeństwa — główny powód do aktualizacji

To, co powinno skłonić do aktualizacji, to nie RCS ani tapeta. iOS 26.5 łata ponad 50 luk bezpieczeństwa. Niektóre źródła podają ponad 60 — różnica wynika z tego, że pełna lista CVE na stronie Apple Support obejmuje też iPadOS i inne komponenty.

Komponenty z poprawkami:

Kernel — kilka podatności mogło pozwolić atakującemu na odczyt pamięci lub zakłócenie stanu systemu.

WebKit — 10 luk, które mogły prowadzić do wycieku danych lub crashu przeglądarki. WebKit to silnik Safari i wszystkich przeglądarek dostępnych w App Store na iOS — problem dotyczył de facto każdej przeglądarki na iPhonie.

ImageIO — przepełnienia bufora wywoływane przez spreparowane pliki graficzne. Wystarczy otworzyć odpowiednio przygotowany obrazek.

App Intents — luka pozwalała złośliwej aplikacji na ucieczkę z piaskownicy (sandbox escape).

FileProvider i Accounts — aplikacje mogły potencjalnie uzyskać dostęp do danych innych aplikacji.

Jeden z CVE pochodzi od Google Threat Analysis Group — działu specjalizującego się w śledzeniu exploitów używanych przez grupy powiązane z rządami. To rzadkość w liście kredytów do poprawek bezpieczeństwa.

Nowy model subskrypcji w App Store

App Store dostało nowy wariant cenowy dla deweloperów. Można zaoferować subskrypcję miesięczną z 12-miesięcznym zobowiązaniem, taniej niż standardowy plan miesięczny.

Mechanizm: jeśli aplikacja kosztuje 12,99 zł miesięcznie, deweloper może zaoferować 8,99 zł miesięcznie z zobowiązaniem rocznym. Subskrypcję można anulować w dowolnym momencie, ale płatności trwają do końca ustalonego okresu. Anulowanie nie zatrzymuje naliczania opłat.

Model dostępny jest w Polsce i większości rynków. Niedostępny w USA i Singapurze.

Magic Pairing i reszta zmian

Magic Pairing to jedna z cichszych nowości. Magic Keyboard, Magic Mouse i Magic Trackpad z USB-C można teraz sparować z iPhonem lub iPadem przez podłączenie kablem — potem urządzenie działa bezprzewodowo przez Bluetooth. Na Macu tak działało od dawna, iPhone i iPad to dopiero teraz dostają. Przydatne dla osób korzystających z tych akcesoriów przy iPadzie zamiast laptopa.

Pride Luminance to nowa tapeta dynamiczna, która rozkłada widmo barw. Do pobrania w Ustawieniach → Tapeta.

FAQ

Co nowego wprowadza iOS 26.5?
Cztery główne zmiany: szyfrowanie end-to-end dla wiadomości RCS między iPhone’em a Androidem, Suggested Places w Apple Maps (z nadchodzącymi reklamami), ponad 50 poprawek bezpieczeństwa oraz nowy model subskrypcji w App Store z miesięczną opłatą i rocznym zobowiązaniem.

Jak zaktualizować iPhone’a do iOS 26.5?
Ustawienia → Ogólne → Uaktualnienia oprogramowania. Aktualizacja dostępna dla iPhone’a 11 i nowszych od 11 maja 2026.

Czy szyfrowanie RCS działa od razu po aktualizacji?
Nie automatycznie od razu. Odbiorca musi mieć aktualną wersję Google Messages, a obaj operatorzy muszą wspierać RCS Universal Profile 3.0. Rollout jest stopniowy i ma trwać kilka miesięcy. Kiedy wszystkie warunki są spełnione, kłódka pojawia się bez konfiguracji.

Czy reklamy w Apple Maps są już aktywne?
Nie w pełni. iOS 26.5 przygotowało infrastrukturę, ale pełne uruchomienie reklam Apple planuje na lato 2026 w USA i Kanadzie. Polska nie ma podanej daty.

Czy można wyłączyć reklamy w Apple Maps?
Nie. Apple nie przewiduje takiej opcji, analogicznie do reklam w App Store.

Dlaczego iOS 26.5 ma tyle poprawek bezpieczeństwa jak na drobną aktualizację?
Łaty bezpieczeństwa trafiają do systemu w cyklach niezależnych od dużych funkcji. 50+ CVE to dużo, ale Apple regularnie łata dziesiątki podatności w mniejszych aktualizacjach. Liczba nie oznacza, że ataki były masowe, tylko że badacze bezpieczeństwa aktywnie szukają i zgłaszają błędy.

Co to jest RCS Universal Profile 3.0?
Standard komunikacyjny opublikowany przez GSMA, organizację branży telekomunikacyjnej. Wersja 3.0 dodała szyfrowanie end-to-end oparte na Messaging Layer Security (MLS). Apple uczestniczyło w pracach nad tym standardem razem z Google.