iOS 27.2 zalepil přes 160 děr. Šest jich našel tým, co rozlomil iPhone Duo
Aktualizace iOS 27.2 a iPadOS 27.2 opravuje víc než sto šedesát bezpečnostních zranitelností. Mezi nimi je chyba v Apple Intelligence i únik skutečné adresy ze služby Skrýt můj e‑mail. Žádná z děr podle Applu nebyla aktivně zneužívaná, s instalací ale neotálejte.
Pondělní aktualizace nepřinesla jen nové funkce. Podle serveru MacRumors zalepil iOS 27.2 spolu s iPadOS 27.2 víc než sto šedesát bezpečnostních zranitelností, což je i na poměry Applu neobvykle vysoké číslo. Pro srovnání: běžná průběžná aktualizace jich obvykle řeší několik desítek. Pokud jste tedy instalaci odkládali s tím, že nové funkce počkají, tohle je důvod si to rozmyslet.
Mezi opravenými chybami jsou i takové, nad kterými zatrne. Jedna se týkala Apple Intelligence a umožňovala vzdálenému útočníkovi dostat se k citlivým datům. Další postihovala službu Skrýt můj e‑mail, jejímž jediným smyslem je nepustit ven vaši skutečnou adresu – a právě tu mohla prozradit. Jen ve vykreslovacím jádru WebKit, na kterém stojí Safari i každý prohlížeč na iPhonu, napočítal Apple přes třicet oprav, zhruba patnáct dalších míří do jádra systému.
Apple u žádné z chyb neuvedl, že by o jejím aktivním zneužití věděl. To je dobrá zpráva, ale jen do chvíle vydání aktualizace. Jakmile firma popis děr zveřejní, dostanou útočníci návod, kudy do nezáplatovaných zařízení. Období mezi vydáním opravy a jejím rozšířením mezi uživatele proto bývá paradoxně nejrizikovější částí celého cyklu.
Nejzajímavější je ale, kdo za částí objevů stojí. Šest záznamů CVE má v poděkování tým Calif – tedy skupinu, která rozlomila iPhone Duo v den jeho uvedení do prodeje a předtím předvedla takzvaný untethered jailbreak iPhonu 18 Pro na iOS 27.0.1, tedy zásah, který přežije i restart. Bezpečnostní výzkumník Stefan Esser k tomu řekl, že „většina“ zranitelností, na kterých jejich jailbreak stojí, je v iOS 27.2 opravená.
Calif svůj nástroj veřejně nevydal a podle Essera ani nevydá; hovoří maximálně o proof of concept. Skupina chyby ohlásila nebo ohlásí Applu, což je přesně ten scénář, který si výrobce přeje. Jailbreakerská scéna tak znovu posloužila jako neplacené oddělení kontroly kvality – jen s tím rozdílem, že tentokrát jí Apple veřejně poděkoval v seznamu oprav.
Druhá zajímavost se týká toho, kdo chyby hledá. V poděkováních se objevuje Anthropic Research u tří oprav a OpenAI hned u čtyř. Rostoucí počet nalezených zranitelností má podle MacRumors souvislost právě s tím, že jazykové modely jsou v hledání děr ve zdrojovém kódu čím dál lepší. Je to dvousečná zbraň: stejné nástroje, které pomáhají výrobcům, slouží i druhé straně.
Tempo, jakým počet oprav v posledních měsících roste, tak nemusí znamenat, že by byl software horší než dřív. Spíš se zlepšily nástroje, kterými se chyby hledají, a Apple má najednou mnohem delší seznam věcí k zalepení. Pro uživatele z toho plyne jediný praktický závěr: aktualizace přestávají být volitelné a odklad o několik týdnů už není neškodná vlastnost.
Na iPhony a iPady, které na sedmadvacítku ještě nepřešly, Apple vydal souběžně iOS 26.7.2 s většinou stejných bezpečnostních oprav. To je důležité hlavně pro starší zařízení, na která iOS 27 nelze nainstalovat – i ona tedy záplaty dostanou. Pokud na takovém přístroji ještě visí starší verze systému, je nejvyšší čas s tím něco udělat.
Mimochodem, nejde o jediné bezpečnostní téma posledních dnů. Před pár dny jsme psali, že Apple zablokoval osm slabých certifikátů a na Macu problém částečně přetrvával. Dohromady to vykresluje poměrně rušné bezpečnostní září a říjen, během kterých se Applu nahromadila nebývalá porce práce. Z pohledu uživatele je to spíš dobře – horší by bylo, kdyby se nedělo nic.
Instalace se spouští klasicky v Nastavení v sekci Obecné a Aktualizace softwaru. Aktualizace je u větších iPhonů v řádu gigabajtů, takže se hodí Wi‑Fi a trocha trpělivosti. A pokud máte v domácnosti zařízení, která nikdo pravidelně nepoužívá – starý iPad u televize, telefon pro děti – zaslouží si tenhle týden chvíli pozornosti taky.
Zdroje: MacRumors, MacRumors o jailbreaku iPhonu Duo, MacRumors k vydání iOS 27.2
