Velká bezpečnostní záplata od Applu. Kdo nechce iOS 27, může zůstat na 26.7

Pondělní vydání iOS 27 se točilo hlavně kolem nové Siri AI a přepracovaného vzhledu. Ve stínu novinek ale Apple zveřejnil i bezpečnostní dokumentaci, která je letos jedna z nejobsáhlejších. Jen u iOS 27 a iPadOS 27 seznam obsahuje zhruba dvě stě opravených zranitelností a další balíky dostaly všechny ostatní platformy.

Co Apple opravil

Většina záznamů se točí kolem klasických problémů – poškození paměti, čtení mimo vyhrazený prostor, eskalace oprávnění a obcházení systému oprávnění, kterým aplikace získávají přístup k datům. Opakovaně se objevuje jádro systému, vykreslovací jádro WebKit a knihovna ImageIO, která zpracovává obrázky, tedy přesně ta místa, přes která se k zařízení dá dostat jen otevřením webové stránky nebo přijetím přílohy.

Dobrá zpráva je, že Apple u žádné z chyb neuvádí obvyklou formulaci o tom, že byla zneužita v praxi. Nejde tedy o hašení požáru po cíleném útoku, ale o plánovanou údržbu. To ale neznamená, že se s aktualizací dá otálet – jakmile jsou detaily oprav venku, roste šance, že se někdo pokusí chyby zneužít u lidí, kteří ještě neaktualizovali.

Záplaty dostaly úplně všechny systémy

Apple vydal opravy najednou napříč celou nabídkou. Kromě iOS 27 a iPadOS 27 jde o macOS 27, tvOS 27, watchOS 27 a visionOS 27, samostatně pak o Safari 27 a vývojářské Xcode 27. Majitelé Maců, kteří na macOS 27 Golden Gate přecházet nechtějí, dostali bezpečnostní aktualizace pro macOS 26.7 a macOS 15.8.

iOS 26.7 pro ty, kdo nespěchají

Tady je potřeba jedno upřesnění, protože se v něm dá snadno ztratit. iOS 26.7 není aktualizace pro starší iPhony, na které už nová generace nedosáhne – iOS 27 běží na úplně stejných modelech jako loňský iOS 26. Je to varianta pro ty, kdo chtějí se skokem na novou generaci počkat, třeba dokud si nová Siri AI nesedne nebo dokud jejich pracovní aplikace neprojdou testy.

iOS 26.7 obsahuje přes osmdesát bezpečnostních oprav, z nichž zhruba pětasedmdesát je společných s iOS 27. Podle serveru 9to5Mac navíc řeší i několik zranitelností, které v poznámkách k iOS 27 vůbec nejsou. Kdo tedy zůstává na starší generaci, o ochranu nepřichází – ale musí aktualizaci aktivně nainstalovat, protože se sama nenabídne tak nápadně jako přechod na sedmadvacítku.

Kterých zařízení se to týká

Bezpečnostní dokumentace k iOS 27 a iPadOS 27 vypisuje iPhone 11 a novější, iPad Pro 12,9″ čtvrté generace a novější, iPad Pro 11″ druhé generace a novější, iPad Air čtvrté generace a novější, iPad deváté generace a novější a iPad mini šesté generace a novější. Část oprav, typicky ty týkající se basebandu, se přirozeně vztahuje jen na iPhony.

Jak na to

Na iPhonu a iPadu najdete aktualizaci v Nastavení → Obecné → Aktualizace softwaru, na Macu v Nastavení systému → Obecné → Aktualizace softwaru. Pokud chcete zůstat na starší generaci, zvolte v nabídce možnost s iOS 26.7 místo přechodu na iOS 27. Před větší aktualizací se vyplatí ověřit, že zařízení má čerstvou zálohu na iCloudu nebo na počítači.

Zdroje: Apple Support – About the security content of iOS 27 and iPadOS 27, 9to5Mac, MacRumors, Apple Newsroom