Apple виправила понад 160 вразливостей в iOS 27.2 та iPadOS 27.2

Apple випустила iOS 27.2 та iPadOS 27.2, які усувають понад 160 вразливостей безпеки. Оновлення містять виправлення для Apple Intelligence, функції приховування адреси електронної пошти Hide My Email, рушія браузера WebKit і ядра операційної системи. Компанія не повідомляла про використання цих вразливостей у реальних кібератаках, однак рекомендує якомога швидше встановити оновлення.

Як повідомляє MacRumors, серед виправлених проблем є вразливість Apple Intelligence, яка за певних умов могла дозволити віддаленому зловмиснику отримати доступ до конфіденційних даних. Ще одна помилка стосувалася Hide My Email — функції, яка дає змогу використовувати випадково згенеровані адреси електронної пошти замість справжньої адреси під час реєстрації на сайтах і в застосунках.

Які компоненти iPhone отримали виправлення

Значна частина оновлення присвячена усуненню помилок у компонентах, що відповідають за обробку інтернет-вмісту та роботу операційної системи. Зокрема, Apple виправила понад 30 вразливостей у WebKit — рушії, який використовує Safari та інші застосунки для відображення вебсторінок.

Ще близько 15 виправлень стосуються ядра операційної системи. Помилки на цьому рівні можуть становити особливу небезпеку, оскільки за певних умов дають змогу обходити механізми захисту й отримувати розширені права доступу.

Основні компоненти, для яких Apple підготувала виправлення:

• Apple Intelligence — усунуто проблему, яка потенційно могла відкрити віддалений доступ до конфіденційної інформації.
• Hide My Email — виправлено помилку, яка могла призвести до розкриття справжньої адреси електронної пошти користувача.
• WebKit — усунуто понад 30 вразливостей, пов’язаних з обробкою вебвмісту.
• Ядро iOS та iPadOS — виправлено близько 15 системних помилок.

Оновлення усуває частину вразливостей, використаних для джейлбрейку

Шість виправлень стосуються вразливостей, які виявила дослідницька команда Calif. У день виходу iPhone Duo вона продемонструвала можливість зламу пристрою, а згодом показала неприв’язаний джейлбрейк iOS 27.0.1 на iPhone 18 Pro.

Дослідник безпеки Стефан Ессер раніше повідомив, що в iOS 27.2 усунуто більшість вразливостей, використаних для цього зламу. Це не означає, що оновлення повністю унеможливлює джейлбрейк, проте воно закриває значну частину відомих способів обходу системних обмежень.

Водночас Apple не повідомляла, що виправлені вразливості вже використовувалися для атак на звичайних користувачів. Проте після оприлюднення інформації про такі помилки пристрої без відповідних виправлень можуть стати привабливішими цілями для зловмисників.

Штучний інтелект допомагає виявляти вразливості

Серед дослідників, яким Apple приписує виявлення виправлених проблем, згадуються команди Anthropic Research та OpenAI. З першою пов’язані три виправлення, з другою — чотири.

Це свідчить про зростання ролі інструментів штучного інтелекту в аналізі програмного коду та пошуку потенційних вразливостей. Такі інструменти допомагають дослідникам виявляти помилки, однак не гарантують, що всі проблеми безпеки буде знайдено або що операційна система стане повністю захищеною.

Як встановити оновлення на iPhone в Україні

Користувачам в Україні варто встановити оновлення, особливо якщо смартфон використовують для банківських операцій, роботи з електронною поштою, зберігання документів і двофакторної автентифікації. Велика кількість виправлень не означає, що пристрій уже зламано, проте своєчасне оновлення зменшує кількість відомих способів атаки.

Щоб перевірити наявність нової версії, відкрийте «Параметри» → «Загальні» → «Оновлення ПЗ». Перед встановленням бажано під’єднатися до Wi-Fi та переконатися, що акумулятор достатньо заряджений.

Для пристроїв, які ще не оновлено до iOS 27, Apple також випустила iOS 26.7.2. Ця версія містить багато тих самих виправлень безпеки й дає змогу отримати важливі оновлення без переходу на нове покоління операційної системи.

Отже, iOS 27.2 — це не лише оновлення програмного забезпечення, а й важливий крок до усунення відомих загроз безпеці. Власникам сумісних iPhone та iPad не варто без потреби відкладати його встановлення.

Источник: ilenta.com