Novinky · iOS 27: novinky, podporované iPhony a kdy vyšel
iOS 27.2.1 je venku: opravuje díry v iMessage, Bluetooth a AirPlay
Apple v pondělí 9. listopadu pustil ven iOS 27.2.1. Žádné nové funkce v něm nejsou, jde o opravy chyb a devět bezpečnostních záplat. Dvě se týkají skupinových konverzací v iMessage, několik dalších párování přes Bluetooth. Aktualizace je zdarma pro každý iPhone od modelu 11 výš a v Česku je stejná jako všude jinde.
Co je jisté
Poznámky k vydání jsou strohé: podle Apple aktualizace přináší opravy chyb a bezpečnostní aktualizace pro iPhone. Víc prozrazuje podpůrná stránka s bezpečnostním obsahem, kde mají iOS 27.2.1 a iPadOS 27.2.1 devět položek, každou s vlastním číslem CVE.
Nejvážněji působí dvě chyby ve Zprávách. Kvůli první se mohl útočník na dálku připojit do skupinové konverzace v iMessage a číst její zprávy. Druhá umožňovala člověku, kterého někdo do skupiny přidal, vidět i zprávy z doby před jeho přidáním. Obě nahlásil anonymní výzkumník.
Další opravy míří na Bluetooth a párování. Škodlivé Bluetooth zařízení se podle Apple mohlo spárovat bez jakéhokoli potvrzení z tvé strany. Útočník v dosahu Bluetooth mohl obejít omezení počtu pokusů o zadání párovacího kódu, a to i u AirPlay. Jedna chyba v Bluetooth dovolovala poškodit paměť procesu. Obejít limit pokusů při párování AirPlay šlo také ze stejné sítě, třeba z domácí nebo kavárenské Wi-Fi.
Zbývají chyba, přes kterou se aplikace mohla dostat k citlivým údajům, a chyba v knihovně brotli na rozbalování dat, kde upravený vstup mohl poškodit paměť. Čtyři z devíti chyb našel Apple sám. U žádné neuvádí, že by ji už někdo zneužíval.
Záplaty dostala ve stejný den i další zařízení:
- iOS 26.7.3 pro iPhony od modelu 11, které zůstaly na iOS 26, s osmi stejnými opravami včetně obou chyb v iMessage,
- iOS 18.7.12 pro iPhone XS, XS Max a XR,
- watchOS 27.2.1 pro Apple Watch Series 9 a novější se stejnými devíti opravami jako iPhone a watchOS 26.6.1 pro Series 6 až 8, SE 2. generace a první Ultra,
- macOS Golden Gate 27.2.1 a záplaty pro starší macOS Tahoe a Sequoia,
- visionOS 27.2.1 pro Apple Vision Pro.
macOS 27.2.1 podle MacRumors řeší i kompromitované certifikáty indické firmy eMudhra v nástrojích Terminálu, jako je curl. V Safari a aplikacích je Apple blokuje od 19. října, jenže tyhle nástroje měly vlastní seznam důvěryhodných certifikátů.
Co to znamená pro tebe
Aktualizuj co nejdřív. Apple sice o zneužívání nepíše, MacRumors ale připomíná, že teď, když jsou podrobnosti veřejné, jsou zařízení bez záplaty zranitelnější. U chyb v Bluetooth a AirPlay stačí, aby byl útočník poblíž nebo ve stejné Wi-Fi, třeba ve vlaku, v kanceláři nebo v kavárně.
Postup: Nastavení, Obecné, Aktualizace softwaru. Opravné aktualizace bývají malé a instalace je obvykle hotová za pár minut. Pokud máš zapnuté automatické aktualizace, telefon si ji v příštích dnech nainstaluje v noci sám, když bude na nabíječce a na Wi-Fi.
Chyby v iMessage se tě týkají hlavně tehdy, když používáš skupinové konverzace ve Zprávách s rodinou nebo kolegy. Opravu potřebuješ na vlastním zařízení, záplata u ostatních ve skupině tvůj telefon neochrání.
Jestli máš pořád iOS 26 a na iOS 27 přejít nechceš, nemusíš. V Aktualizaci softwaru ti iPhone nabídne i iOS 26.7.3, který obě díry v iMessage opravuje také. Majitelé iPhonu XS a XR, které iOS 26 nepodporuje, dostanou iOS 18.7.12 se šesti opravami pro Bluetooth, AirPlay a párování. Chyby v iMessage mezi nimi podle Apple nejsou.
Apple Watch aktualizuješ v aplikaci Watch na iPhonu v části Obecné, Aktualizace softwaru. Hodinky musí být na nabíječce a mít aspoň polovinu baterie.
Siri AI na iPhonu v EU ani tahle verze nezapíná, na tom se nic nemění. Podrobnosti najdeš ve zprávě iOS 27.2 je venku. Co jsme o 27.2.1 věděli před vydáním, shrnuje zpráva Apple testuje iOS 27.2.1. Všechno o systému je v hubu iOS 27 a další zprávy v sekci Novinky.
Jak to vidíme
Po iOS 27.2, který opravil přes 160 bezpečnostních chyb, je devět záplat málo. Jejich typ je ale nepříjemný: cizí člověk ve skupinové konverzaci a párování bez potvrzení jsou přesně věci, kterých si na telefonu nevšimneš. Potěší, že Apple zároveň záplatoval iOS 26 i iOS 18, takže aspoň částečně chránění jsou i lidé se staršími iPhony. Doporučujeme aktualizovat ještě dnes. Nové funkce přinese až iOS 27.3, který je zatím v betě. Termín vydání Apple neoznámil.
Časté otázky
Přináší iOS 27.2.1 nové funkce?
Ne. Podle Apple obsahuje opravy chyb a bezpečnostní záplaty. Novinky jako StandBy pro starší iPhony nebo svislé karty v Safari chystá Apple do iOS 27.3.
Které iPhony dostanou iOS 27.2.1?
Všechny, které podporují iOS 27, tedy iPhone 11 a novější. Na iOS 26 dostanou tytéž iPhony verzi 26.7.3, iPhone XS a XR verzi 18.7.12.
Zneužíval někdo opravené chyby?
Apple to u žádné z devíti chyb neuvádí. U zneužívaných děr to na podpůrné stránce obvykle píše výslovně.
Zdroje
- Apple Support: bezpečnostní obsah iOS 27.2.1 a iPadOS 27.2.1 support.apple.com
- Apple Support: přehled bezpečnostních aktualizací Apple support.apple.com
- MacRumors: Here's What Apple Fixed in iOS 27.2.1 and macOS 27.2.1 macrumors.com
- 9to5Mac: Apple releases iOS 27.2.1 for iPhone 9to5mac.com
Našel jsi chybu? Napiš nám na ahoj@vyberomat.cz.