Apple on julkaissut iOS 27:n, joka paikkaa yli 100 tietoturva-aukkoa, antaen käyttäjille vahvan syyn asentaa päivitys pikaisesti. Niille, jotka eivät ole valmiita siirtymään uuteen versioon, yhtiö julkaisi myös iOS 26.7:n, joka korjaa yli 80 tietoturvaongelmaa.

Mitä päivitykset korjaavat

Noin 75 korjauksista on yhteisiä molemmille julkaisuille, mikä tarkoittaa, että iOS 26.7 korjaa monia samoja aukkoja kuin iOS 27. Vakavampiin ongelmiin kuuluvat useat ydintason haavoittuvuudet. Yksi niistä voisi antaa haitallisen sovelluksen saada root-oikeudet, kun taas toinen avasi oven etäkoodin suorittamiselle Bluetoothin kautta.

Apple on julkaissut täydellisen luettelon paikatuista haavoittuvuuksista tukisivuillaan sekä iOS 27:n että iOS 26.7:n osalta. Applen mukaan yhtäkään aukoista ei tiedetä aktiivisesti hyödynnetyn luonnossa. Nyt kun tekniset yksityiskohdat on kuitenkin julkistettu, päivittämättömät laitteet voivat olla suuremmassa vaarassa.

Miksi päivittäminen on tärkeää

Tietoturvatutkijat pidättelevät usein haavoittuvuuksien yksityiskohtia, kunnes korjaus on saatavilla. Kun paikat julkaistaan ja tiedot tulevat julki, hyökkääjät voivat tutkia julkaistuja tietoja kohdistaakseen iskun laitteisiin, joita ei ole vielä päivitetty. Tämä tekee nopeasta asentamisesta tärkeää, etenkin näissä julkaisuissa korjattujen ydin- ja Bluetooth-aukkojen vuoksi.

Käyttäjät, jotka haluavat pysyä edellisessä iOS-sukupolvessa, voivat asentaa iOS 26.7:n ja saada silti valtaosan tietoturvakorjauksista, joten päivittämistä ei kannata lykätä riippumatta siitä, mitä versiota laite käyttää.

Tekoälytyökalut auttavat löytämään lisää aukkoja

Apple huomautti saavansa kasvavan määrän haavoittuvuusraportteja sitä mukaa kun tekoälymallit kehittyvät ohjelmistovikojen löytämisessä. Kolme tämän kierroksen korjauksista on Anthropicin Claude -mallin ansiota, ja OpenAI Codex Security esiintyy Applen erillisessä kiitososiossa.

Maininnat heijastavat laajempaa muutosta siinä, miten tietoturvatutkimusta tehdään, kun automaattiset järjestelmät nostavat yhä useammin esiin ongelmia, jotka aiemmin riippuivat pitkälti ihmisanalyytikoista. Näiden työkalujen kehittyessä Apple ja muut valmistajat kohtaavat todennäköisesti tasaisemman virran löydöksiä käsiteltäväksi ja paikattavaksi.

Molemmat päivitykset ovat nyt saatavilla Asetukset-sovelluksen kautta kohdasta Yleiset ja Ohjelmistopäivitys. Kun otetaan huomioon aukkojen määrä ja vakavuus, joko iOS 27:n tai iOS 26.7:n asentamista suositellaan kaikille tuetuille laitteille.