Apple ar iOS 27.2 novērš 163 ievainojamības, arī Apple Intelligence un Hide My Email

Apple pirmdien, 26. oktobrī, laida klajā iPhone un iPad operētājsistēmu atjauninājumus iOS 27.2 un iPadOS 27.2. Uzņēmuma drošības lapā šai versijai uzskaitīti 163 CVE identifikatori. Atjauninājums pieejams iPhone 11 un jaunākiem tālruņiem, kā arī vairākām iPad paaudzēm.

Lielākā daļa labojumu attiecas uz pārlūka dzinēju WebKit, ko izmanto Safari un daudzas citas lietotnes. Tehnoloģiju izdevums Notebookcheck saskaitījis 34 ar WebKit saistītus ierakstus, bet gan Notebookcheck, gan MacRumors ziņo, ka novērstas arī aptuveni 15 sistēmas kodola kļūdas.

Divi labojumi skar funkcijas, ko lietotāji saista tieši ar privātumu. Apple apraksta Apple Intelligence ievainojamību, caur kuru attālināts uzbrucējs varētu piekļūt sensitīviem lietotāja datiem. Šī kļūda attiecas uz ierīcēm, kurās Apple Intelligence darbojas, sākot ar iPhone 15 Pro. Otrā kļūda skāra funkciju Hide My Email, kas paredzēta īstās e-pasta adreses slēpšanai, taču noteiktos apstākļos varēja šo adresi atklāt. Apple norāda, ka to novērsusi ar stingrākiem ierobežojumiem.

Apple nav paziņojusi, ka kāda no 163 kļūdām jau tiktu izmantota uzbrukumos. Abi izdevumi tomēr uzsver, ka pēc labojumu aprakstu publiskošanas ievainojamības kļūst zināmas plašāk, tāpēc neatjauninātas ierīces paliek pakļautas riskam.

Labojumu sarakstā vairāki atradumi piedēvēti drošības komandai Calif, kas jaunā salokāmā iPhone Duo iznākšanas dienā demonstrēja tā uzlaušanu (jailbreak). Komandas pētnieks Stefans Esers MacRumors teicis, ka iOS 27.2 novērš lielāko daļu šim nolūkam izmantoto ievainojamību. Apple pateicību sarakstā trīs atradumi norādīti ar Anthropic Research un četri ar OpenAI, kas liecina, ka MI rīki arvien biežāk palīdz atrast kļūdas programmatūrā.

Vienlaikus Apple izlaida arī iOS 26.7.2 tiem, kas vēl nav pārgājuši uz iOS 27, un tajā ir daudzi no tiem pašiem labojumiem. Vecākiem tālruņiem iPhone XS un iPhone XR paredzēts iOS 18.7.11. Tajā pašā dienā atjauninājumus saņēma arī macOS, watchOS, tvOS, visionOS un Safari.

Bez drošības labojumiem iOS 27.2 iPhone tālruņos ievieš funkciju Multiview, kas ļauj vienlaikus skatīties līdz četrām Apple TV tiešraidēm, un Siri tālvadības pults parādās lietotnē Find My. Atjauninājumu var uzstādīt tālruņa iestatījumu sadaļā par programmatūras atjauninājumiem.