Apple выпустила iOS 27.2 и iPadOS 27.2. Обновления закрывают более 160 уязвимостей, в том числе ошибки, которые могли позволить злоумышленникам получить доступ к конфиденциальным данным или раскрыть личную информацию пользователей. Владельцам совместимых устройств рекомендуют как можно скорее установить новые версии системы, сообщает MacRumors.
Одна из устранённых уязвимостей затрагивала Apple Intelligence и потенциально позволяла удалённому злоумышленнику получить доступ к конфиденциальным данным. Apple также исправила ошибку в сервисе Hide My Email, из-за которой мог раскрыться настоящий адрес электронной почты пользователя.
Более 30 исправлений касаются WebKit — движка, который Safari и другие приложения используют для отображения веб-страниц. Кроме того, разработчики закрыли около 15 уязвимостей в ядре операционной системы. Эти ошибки могли создавать дополнительные риски для безопасности устройств.
Ещё шесть исправлений связаны с исследователями Calif, которые ранее продемонстрировали джейлбрейк iPhone Duo в день его выхода. По словам исследователя Стефана Эссера, в iOS 27.2 устранили большинство уязвимостей, использованных для взлома системы. Apple не сообщала, что эти ошибки применялись в реальных атаках, однако после публикации технических подробностей риски для устройств без обновления могут возрасти.
Apple также выпустила iOS 26.7.2 для устройств, которые ещё не обновились до iOS 27. В эту версию вошли многие из тех же исправлений безопасности. Регулярная установка обновлений помогает защитить iPhone и iPad от возможных атак и утечки личных данных.