Apple julkaisi iOS 27.2 -päivityksen: korjaa 163 tietoturva-aukkoa
Applen uusin käyttöjärjestelmäpäivitys iOS 27.2 ja iPadOS 27.2 korjaa 163 haavoittuvuutta, mukaan lukien Apple Intelligenceen ja WebKitiin liittyviä tietoturvaongelmia.
Apple julkaisi 27. lokakuuta iOS 27.2- ja iPadOS 27.2 -päivitykset, jotka sisältävät paikkaukset 163 tunnetulle tietoturva-aukolle. Päivitykset keskittyvät erityisesti Apple Intelligence -toimintoihin, sähköpostin yksityisyysasetuksiin, selaimen ytimen haavoittuvuuksiin sekä käyttöjärjestelmän ylätason turvallisuuteen.
Korjattujen haavoittuvuuksien joukossa on kriittisiä puutteita, jotka olisivat voineet mahdollistaa arkaluontoisten tietojen luvattoman käytön tai käyttäjän sähköpostiosoitteen paljastumisen. Lisäksi päivitys paikkaa yli 30 WebKit-haavoittuvuutta ja noin 15 ytimen tason bugia, mikä vähentää riskiä järjestelmätason hyökkäyksille.
Päivitys estää merkittävän osan niistä haavoittuvuuksista, joita Calif-tutkimusryhmä käytti aiemmin iOS 27.0.1 -version murtamiseen. Vaikka Apple ilmoitti, ettei haavoittuvuuksien aktiivisesta hyödyntämisestä ole merkkejä, yhtiö suosittelee päivitystä viipymättä haavoittuvuuksien julkisen luonteen vuoksi.
Haavoittuvuuksien tunnistamisessa hyödynnettiin myös tekoälytutkimusta, ja päivityksen tiedoissa mainitaan useita korjauksia, joihin Anthropicin ja OpenAI:n tutkijat ovat vaikuttaneet. Vanhemmille laitteille on julkaistu iOS 26.7.2, joka sisältää vastaavia tietoturvakorjauksia.