Apple исправила более 160 уязвимостей в iOS 27.2 и iPadOS 27.2
Как сообщает MacRumors, среди исправленных ошибок есть уязвимость Apple Intelligence, которая потенциально позволяла удаленному злоумышленнику получить доступ к конфиденциальным данным. Другая проблема затрагивала Hide My Email — функцию, позволяющую использовать случайные адреса электронной почты вместо настоящего при регистрации на сайтах и в приложениях.
Какие компоненты iPhone получили исправления
Значительная часть обновления посвящена устранению ошибок в компонентах, которые отвечают за обработку интернет-контента и работу операционной системы. В частности, Apple исправила более 30 уязвимостей WebKit — движка, используемого Safari и другими приложениями для отображения веб-страниц.
Еще около 15 исправлений относятся к ядру операционной системы. Ошибки этого уровня могут представлять особую опасность, поскольку при определенных условиях позволяют обходить ограничения безопасности и получать расширенные привилегии.
Ключевые направления обновления:
- Apple Intelligence — устранена проблема, потенциально допускавшая удаленный доступ к конфиденциальной информации.
- Hide My Email — исправлена ошибка, которая могла привести к раскрытию настоящего адреса электронной почты.
- WebKit — устранено более 30 уязвимостей обработки веб-контента.
- Ядро iOS и iPadOS — исправлено около 15 системных ошибок.
Обновление закрывает часть уязвимостей, использованных для джейлбрейка
Шесть исправлений связаны с уязвимостями, обнаруженными исследовательской командой Calif. Она продемонстрировала возможность взлома iPhone Duo в день выхода устройства, а позднее показала непривязанный джейлбрейк iOS 27.0.1 на iPhone 18 Pro.
Исследователь безопасности Стефан Эссер ранее сообщил, что в iOS 27.2 устранено большинство уязвимостей, использовавшихся для этого взлома. Это не означает, что обновление исключает все возможные способы джейлбрейка, но оно закрывает значительную часть известных проблем, применявшихся для обхода системных ограничений.
При этом Apple не заявляла, что исправленные уязвимости уже использовались злоумышленниками для атак на обычных пользователей. Однако после публикации сведений об ошибках устройства без соответствующих исправлений могут стать более привлекательной целью.
Искусственный интеллект помогает находить уязвимости
В списке исследователей, которым Apple приписывает обнаружение исправленных проблем, упоминаются Anthropic Research и OpenAI. С первой организацией связаны три исправления, со второй — четыре.
Это отражает растущую роль инструментов искусственного интеллекта в анализе программного кода и поиске потенциальных ошибок безопасности. Такие инструменты помогают исследователям выявлять проблемы, но сами по себе не гарантируют обнаружения всех уязвимостей или полной защищенности операционной системы.
Как установить обновление на iPhone в Украине
Пользователям в Украине стоит установить обновление, особенно если смартфон используется для банковских операций, работы с электронной почтой, хранения документов и двухфакторной аутентификации. Большое количество исправлений не означает, что устройство уже скомпрометировано, но своевременное обновление уменьшает число известных способов атаки.
Чтобы проверить наличие новой версии, откройте «Настройки» → «Основные» → «Обновление ПО». Перед установкой желательно подключиться к Wi-Fi и убедиться, что аккумулятор достаточно заряжен.
Для устройств, которые пока не обновлены до iOS 27, Apple также выпустила iOS 26.7.2. Эта версия содержит многие из тех же исправлений безопасности и позволяет получить защитные обновления без перехода на новое поколение операционной системы.
Таким образом, iOS 27.2 — не только функциональное обновление, но и важный этап устранения известных рисков безопасности. Владельцам совместимых iPhone и iPad не стоит откладывать его установку без необходимости.
Источник: macrumors
Источник: iLenta
Поделиться