Novinky · iOS 27: novinky, podporované iPhony a kedy vyšiel
iOS 27.2.1 je vonku: opravuje diery v iMessage, Bluetooth a AirPlay
Apple v pondelok 9. novembra vydal iOS 27.2.1. Nové funkcie nečakaj, ide o opravy chýb a deväť bezpečnostných záplat, z ktorých dve sa týkajú skupinových konverzácií v iMessage a viaceré párovania cez Bluetooth. Aktualizácia je zadarmo pre každý iPhone od modelu 11 vyššie a na Slovensku je rovnaká ako kdekoľvek inde.
Čo je isté
V poznámkach k vydaniu Apple píše len stručne, že aktualizácia prináša opravy chýb a bezpečnostné záplaty pre iPhone. Podrobnosti zverejnil na svojej podpornej stránke s bezpečnostným obsahom. iOS 27.2.1 a iPadOS 27.2.1 tam majú deväť položiek s vlastným číslom CVE.
Najviac pozornosti si zaslúžia dve chyby v Správach. Prvá podľa Apple mohla útočníkovi na diaľku umožniť pripojiť sa do skupinovej konverzácie v iMessage a čítať jej správy. Druhá dovoľovala človeku, ktorého niekto pridal do skupiny, vidieť aj správy odoslané ešte pred jeho pridaním. Obe nahlásil anonymný výskumník.
Ďalšia skupina opráv sa týka Bluetooth a párovania. Škodlivé Bluetooth zariadenie sa podľa Apple mohlo spárovať bez akéhokoľvek potvrdenia z tvojej strany. Útočník v dosahu Bluetooth mohol obísť obmedzenie počtu pokusov o zadanie párovacieho kódu, a to aj pri AirPlay. Jedna chyba v Bluetooth umožňovala poškodiť pamäť procesu. Podobné obídenie limitu pri párovaní AirPlay bolo možné aj z tej istej siete, napríklad z domácej alebo kaviarenskej Wi-Fi.
Zvyšok tvorí chyba, cez ktorú mohla appka získať citlivé údaje, a chyba v knižnici brotli na rozbaľovanie dát, kde upravený vstup mohol poškodiť pamäť. Štyri z deviatich chýb našiel Apple sám. Pri žiadnej z nich nepíše, že by ju niekto už zneužíval.
Spolu s iPhonom dostali záplaty aj ďalšie zariadenia. Apple v ten istý deň vydal:
- iOS 26.7.3 pre iPhony od modelu 11, ktoré ostali na iOS 26, s ôsmimi z tých istých opráv vrátane oboch chýb v iMessage,
- iOS 18.7.12 pre iPhone XS, XS Max a XR,
- watchOS 27.2.1 pre Apple Watch Series 9 a novšie, s rovnakými deviatimi opravami ako iPhone, a watchOS 26.6.1 pre Series 6 až 8, SE 2. generácie a prvé Ultra,
- macOS Golden Gate 27.2.1 a záplaty pre staršie macOS Tahoe a Sequoia,
- visionOS 27.2.1 pre Apple Vision Pro.
macOS 27.2.1 podľa MacRumors rieši aj kompromitované certifikáty indickej firmy eMudhra v nástrojoch Terminálu, ako je curl. Apple ich v Safari a appkách blokuje od 19. októbra, tieto nástroje však mali vlastný zoznam dôveryhodných certifikátov.
Čo to znamená pre teba
Aktualizuj čo najskôr. Apple síce nepíše o zneužívaní, ale MacRumors upozorňuje, že teraz, keď sú podrobnosti verejné, sú zariadenia bez záplaty zraniteľnejšie. Pri chybách v Bluetooth a AirPlay stačí, aby bol útočník blízko alebo v tej istej Wi-Fi sieti, napríklad vo vlaku, v kancelárii alebo v kaviarni.
Postup je jednoduchý: Nastavenia, Všeobecné, Aktualizácia softvéru. Opravné aktualizácie bývajú malé, inštalácia zvyčajne zaberie pár minút. Ak máš zapnuté automatické aktualizácie, telefón si ju v najbližších dňoch nainštaluje cez noc sám, keď je na nabíjačke a na Wi-Fi.
Chyby v iMessage sa ťa týkajú hlavne vtedy, ak používaš skupinové konverzácie v Správach s rodinou alebo kolegami. Opravu musíš mať na vlastnom zariadení, záplata u ostatných členov skupiny tvoj telefón neochráni.
Ak máš stále iOS 26 a na iOS 27 prejsť nechceš, nemusíš. V Aktualizácii softvéru ti iPhone ponúkne aj iOS 26.7.3 a ten obe diery v iMessage opravuje tiež. Majitelia iPhonu XS a XR, ktoré iOS 26 nepodporuje, dostanú iOS 18.7.12 so šiestimi opravami pre Bluetooth, AirPlay a párovanie. Chyby v iMessage medzi nimi podľa Apple nie sú.
Na Apple Watch aktualizuješ v appke Watch na iPhone v časti Všeobecné, Aktualizácia softvéru. Hodinky musia byť na nabíjačke a mať aspoň polovicu batérie.
Siri AI na iPhone v EÚ ani táto verzia nezapína, to ostáva bez zmeny, podrobnosti sú v správe iOS 27.2 je vonku. Čo sme o 27.2.1 vedeli pred vydaním, nájdeš v správe Apple testuje iOS 27.2.1. Prehľad všetkého o systéme je v hube iOS 27 a ďalšie správy v sekcii Novinky.
Ako to vidíme
Po iOS 27.2, ktorý opravil vyše 160 bezpečnostných chýb, je deväť záplat málo. Ich typ je však nepríjemný: cudzí človek v skupinovej konverzácii a párovanie bez potvrdenia sú presne veci, ktoré si na telefóne nevšimneš. Dobrá správa je, že Apple záplatoval naraz aj iOS 26 a iOS 18, takže aspoň čiastočne chránení sú aj ľudia so staršími iPhonmi. Odporúčame aktualizovať ešte dnes. Ďalšie funkcie prinesie až iOS 27.3, ktorý je zatiaľ v bete. Termín vydania Apple neoznámil.
Časté otázky
Prináša iOS 27.2.1 nové funkcie?
Nie. Podľa Apple obsahuje opravy chýb a bezpečnostné záplaty. Nové funkcie, napríklad StandBy pre staršie iPhony či zvislé karty v Safari, chystá Apple do iOS 27.3.
Ktoré iPhony dostanú iOS 27.2.1?
Všetky, ktoré podporujú iOS 27, teda iPhone 11 a novšie. Na iOS 26 dostanú tie isté iPhony verziu 26.7.3, iPhone XS a XR verziu 18.7.12.
Zneužíval niekto opravené chyby?
Apple to pri žiadnej z deviatich chýb neuvádza. Pri zneužívaných dierach to na podpornej stránke zvyčajne píše výslovne.
Zdroje
- Apple Support: bezpečnostný obsah iOS 27.2.1 a iPadOS 27.2.1 support.apple.com
- Apple Support: prehľad bezpečnostných aktualizácií Apple support.apple.com
- MacRumors: Here's What Apple Fixed in iOS 27.2.1 and macOS 27.2.1 macrumors.com
- 9to5Mac: Apple releases iOS 27.2.1 for iPhone 9to5mac.com
Našiel si chybu? Napíš nám na ahoj@vyberomat.sk.