Az Apple több mint 150 hibát javít az iOS, az iPadOS és a macOS 27.2-ben
Nemcsak az új Apple-rendszerekhez érkeztek biztonsági javítások: a régebbi iPhone-, iPad- és Mac-szoftverek is kaptak külön csomagot. Az iOS, az iPadOS és a macOS 27.2 javítási listája egyenként több mint 150 hibát sorol fel. A gyors telepítés mellett szól, hogy a Calif.io hamarosan közzétenné egy iOS 27.1-en is működő eljárásának részleteit.
Az adatvédelemtől a böngészésig érnek a javítások
Az iOS és az iPadOS 27.2 szinte minden rendszerterületet érint. Az AccessorySetupKit nevű összetevőben Bluetooth-hibát szüntettek meg, az App Store esetében pedig érzékeny felhasználói adatok kiolvasását lehetővé tevő problémát is orvosoltak.
A CloudKit egyik hibája felhasználói adatok kiszivárgásához vezethetett, a betűkészleteket kezelő FontParser esetében pedig összeomlást javítottak. A rendszermag és a WebKit böngészőmotor szintén szerepel a listán, utóbbinál több bejegyzéssel.
A macOS 27.2 hasonlóan széles körű csomagot kapott. Több sebezhetőség távolról is támadási lehetőséget adott. Találtak olyan hibát is, amellyel egy támadó betekinthetett a távoli asztalt használó ember képernyőjébe. Ez egy korábban már javított problémához hasonlít.
A felsorolt tételek nem fedik le az összes változtatást: az Apple saját maga által felfedezett és külön közlés nélkül kijavított biztonsági hibái nem szerepelnek közöttük.
A Calif.io technikai részleteket készül közzétenni
Az Apple listája nem jelöl olyan hibát, amelynél aktív kihasználásról szóló jelentést tüntetne fel. A Calif.io ugyanakkor már bemutatott egy iPhone-okra kidolgozott eljárást, amely az iOS 27.0.1, illetve az iOS 27.1 verzióig működik.
A biztonsági cég most a technikai részletek publikálására készül. A beszámoló ezek nyomán további kihasználási eszközök gyors megjelenését valószínűsíti; ez előrejelzés, nem már zajló támadásokról szóló közlés.
A Calif.io csapatát az Apple több javításnál is feltünteti a közreműködők között. A hibák feltárásában mesterséges intelligencia is segítette a biztonsági kutatókat.
A régebbi mobilrendszerek és Macek is kapnak csomagot
A korábbi rendszerágakhoz az alábbi kiadások érkeztek:
| Rendszer | Javított kiadás |
|---|---|
| iOS és iPadOS | 26.7.2 |
| iOS és iPadOS | 18.7.11 |
| macOS Sequoia | 15.8.2 |
| macOS Tahoe | 26.7.2 |
A régebbi mobilrendszerek csomagjai részben csak kevés problémát orvosolnak, ezeket azonban az Apple súlyosnak tekinti. A két korábbi macOS-ág a 27.2-ben kijavított hibák egy részére kap megoldást.
A Sequoia és a Tahoe mellé külön letölthető Safari-frissítés is jár. Ennek telepítéséhez nem kell újraindítani a Macet.
Az órás, tévés és térbeli rendszereket is javították
A tvOS 27.2, a watchOS 27.2 és a visionOS 27.2 ugyancsak számos biztonsági hibát rendez, ezért ezek gyors telepítését is ajánlja a beszámoló.
Megjelent a tvOS 26.6.1 is. Ennél a forrás szerint az Apple nem sorol fel biztonsági javításokat, az egyéb változások pedig a beszámoló készítésekor még nem voltak tisztázottak.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum