iOS 27.2 отстранява над 160 уязвимости: Спешен пач за iPhone и iPad

Паралелно с новите възможности на изкуствения интелект Siri AI, официалното пускане на софтуерните актуализации iOS 27.2 и iPadOS 27.2 носи със себе си един от най-мащабните пакети за сигурност в историята на компанията. Новата версия отстранява над 160 уязвимости в системата, което превръща незабавното обновяване в задължителна стъпка за всеки собственик на iPhone и iPad.

Списъкът с коригирани дефекти обхваща критични модули от цялата екосистема – от чисто новите алгоритми на Apple Intelligence и поверителността на услугата Hide My Email, до фундаментални пробиви в системното ядро (Kernel) и браузърния енджин WebKit.

Apple Intelligence и Hide My Email: Защита на личните данни

Сред най-тревожните отстранени слабости са две уязвимости, пряко свързани с потребителската поверителност:

• Пробив в Apple Intelligence: Експертите закърпиха сериозен дефект, който би могъл да позволи на отдалечен нападател (remote attacker) да получи нерегламентиран достъп до чувствителни потребителски данни, обработвани от изкуствения интелект на устройството.
• Теч на истински адреси в Hide My Email: Отстранен е бъг във функцията за скриване на електронната поща, който при определени условия е можел да разкрие реалния имейл адрес на потребителя пред трети страни, компрометирайки защитата на анонимността в iCloud+.
• WebKit и Kernel пропуски: Актуализацията съдържа над 30 поправки в енджина WebKit (предотвратяващи атаки при зареждане на зловредни уеб страници през Safari) и около 15 пача за грешки на ниво системно ядро (Kernel), способни да осигурят повишаване на системните привилегии.

Край на Day One джейлбрейка за iPhone Duo: Екипът Calif

В официалния бюлетин за сигурност на Apple цели шест идентификатора (CVE) отдават признание на изследователския екип Calif. Това е същата група, която успя да извърши сензационен джейлбрейк на новия сгъваем iPhone Duo още в самия ден на премиерата му и демонстрира напълно отвързан (untethered) джейлбрейк за версията iOS 27.0.1.

Водещият експерт по сигурност от екипа на Calif Стефан Есер (Stefan Esser) потвърди публично, че „повечето“ от уязвимостите, използвани за реализирането на техния експлойт за отключване на правата в системата, са напълно неутрализирани в iOS 27.2.

AI моделите откриват бъгове по-бързо от всякога

Рязкото нарастване на броя на коригираните уязвимости във всяко софтуерно издание на Apple отразява фундаменталната промяна в индустрията за киберсигурност: изкуственият интелект се превърна в основен инструмент за намиране на софтуерни пропуски.

В официалната документация на Apple за iOS 27.2 правят впечатление директните признания към изследователските лаборатории на водещите AI разработчици:

• Anthropic Research: Удостоени с благодарност за откриването на три отделни уязвимости в кода.
• OpenAI: Посочени като откриватели на четири различни дефекта в сигурността на платформата.

Макар от Купертино да уточняват, че към момента няма данни откритите над 160 пропуски да са били активно експлоатирани от хакери в дивата природа, публикуването на техните технически детайли автоматично излага на огромен риск всички устройства, които останат с по-стари версии.

Спешен пач и за по-старите устройства: iOS 26.7.2

За потребителите, които все още използват по-стари хардуерни модели или съзнателно не са преминали към генерацията iOS 27, Apple пусна паралелно софтуерното обновление iOS 26.7.2. Тази компилация включва голяма част от същите фундаментални корекции за сигурността в ядрото и браузърните компоненти.

Инсталирахте ли вече новата софтуерна актуализация iOS 27.2 и притеснява ли ви все по-големият брой открити критични дупки в сигурността на мобилните платформи? Споделете вашето мнение в коментарите на Kostoff.eu.