iOS 27.2: Πάνω από 160 διορθώσεις ασφαλείας, με συμμετοχή Anthropic και OpenAI

Η Apple κυκλοφόρησε τα iOS 27.2 και iPadOS 27.2, που διορθώνουν περισσότερες από 160 ευπάθειες ασφαλείας. Ανάμεσά τους είναι και οι περισσότερες από όσες αξιοποίησε η ομάδα Calif για το jailbreak του iPhone Duo, γεγονός που καθιστά σκόπιμη την άμεση εγκατάσταση της ενημέρωσης.

Τι διορθώνεται

Από το σύνολο των διορθώσεων, πάνω από 30 αφορούν το WebKit και περίπου 15 τον πυρήνα (kernel) του συστήματος. Δύο από αυτές σχετίζονται άμεσα με προσωπικά δεδομένα των χρηστών.

Η πρώτη κλείνει ένα κενό στο Apple Intelligence, μέσω του οποίου ένας απομακρυσμένος επιτιθέμενος μπορούσε να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα. Η δεύτερη αφορά σφάλμα στο Hide My Email, που μπορούσε να αποκαλύψει την πραγματική διεύθυνση email του χρήστη.

Η σύνδεση με το jailbreak του iPhone Duo

Έξι από τα CVE που δημοσιεύθηκαν αναφέρουν την Calif, την ομάδα που έκανε jailbreak στο iPhone Duo την ημέρα της κυκλοφορίας του και παρουσίασε untethered jailbreak στο iOS 27.0.1. Ο ερευνητής της Calif Stefan Esser δήλωσε πρόσφατα ότι το iOS 27.2 κλείνει «τα περισσότερα» από τα κενά που χρησιμοποίησε το jailbreak.

Η Apple δεν αναφέρει ότι κάποιο από τα κενά έχει ήδη αξιοποιηθεί σε επιθέσεις. Οι λεπτομέρειες, ωστόσο, έχουν πλέον δημοσιοποιηθεί, επομένως οι συσκευές που θα μείνουν χωρίς την ενημέρωση ενδέχεται να γίνουν στόχος.

Ο ρόλος της τεχνητής νοημοσύνης

Στις διορθώσεις του iOS 27.2 αναφέρονται και δύο εταιρείες τεχνητής νοημοσύνης: η Anthropic Research εμφανίζεται σε τρεις διορθώσεις και η OpenAI σε τέσσερις, συνολικά σε επτά. Ο αριθμός των διορθώσεων σε κάθε ενημέρωση αυξάνεται καθώς τα μοντέλα AI γίνονται πιο αποτελεσματικά στον εντοπισμό ευπαθειών.

Για τις συσκευές που δεν έχουν ακόμη περάσει στο iOS 27, η Apple έχει διαθέσει το iOS 26.7.2, το οποίο περιλαμβάνει πολλές από τις ίδιες διορθώσεις ασφαλείας.