iOS 27.2 bezbednosna zakrpa dostupna je od 26. oktobra za iPhone 11 i novije modele, uz odgovarajući iPadOS 27.2 za podržane iPad uređaje. Appleova lista ispravki nije kozmetička: obuhvata propuste kroz koje zlonamerna aplikacija može da pristupi osetljivim podacima, zaobiđe dozvole ili izazove korupciju memorije.
Najpraktičniji zaključak je jednostavan: ako uređaj nudi 27.2, instalacija ima više smisla od čekanja sledećeg velikog izdanja. Apple nije naveo da se opisane ranjivosti aktivno koriste u napadima, ali je sada objavio dovoljno detalja da se vidi koliko različitih delova sistema zakrpa pokriva.
Koji uređaji dobijaju ažuriranje
Appleov bezbednosni dokument navodi iPhone 11 i novije modele. Na iPad strani podržani su iPad Pro 12,9 inča od četvrte generacije, iPad Pro 11 inča od druge generacije, iPad Air od četvrte generacije, iPad od devete generacije i iPad mini od šeste generacije. Pojedine stavke, poput Apple Intelligence ispravke, važe samo za novije uređaje koji tu funkciju podržavaju.
To je važna razlika kada čitate dugačku Appleovu tabelu. Nije svaki CVE relevantan za svaki model, ali osnovno ažuriranje ostaje preporučeno jer kombinuje desetine popravki u jednom sistemskom paketu. Ručno biranje pojedinačnih zakrpa na iPhoneu nije opcija.
iOS 27.2 bezbednosna zakrpa zatvara širok krug propusta
AccessorySetupKit je dobio bolju proveru stanja nakon što je utvrđeno da zlonamerna aplikacija može da pristupi Bluetoothu bez saglasnosti korisnika. Više ispravki u Accounts, App Intents, App Store, Calendar, Contacts i Files komponentama odnosi se na pristup osetljivim podacima ili zaobilaženje podešavanja privatnosti.
Druga velika grupa problema vezana je za obradu sadržaja. Posebno pripremljena slika, PDF, font, audio ili video fajl može da izazove pad aplikacije, otkrije deo memorije ili, u težim slučajevima, omogući izvršavanje koda. To ne znači da je svaki prilog opasan; znači da napadač može da napravi fajl koji namerno pogađa grešku u parseru.
Tri ispravke koje dobro pokazuju ozbiljnost paketa
U CoreMedia komponenti Apple navodi grešku kroz koju obrada datoteke može dovesti do proizvoljnog izvršavanja koda. Druga CoreMedia ispravka sprečava zlonamernu aplikaciju da pristupi kameri bez korisničke dozvole. U Apple Neural Engine delu nalaze se problemi koji su mogli da izazovu prekid sistema ili upis u kernel memoriju.
Calendar takođe dobija popravku za posebno pripremljenu pozivnicu koja može da izazove korupciju memorije. Kod Bluetootha je ispravljen scenario u kojem napadač u fizičkoj blizini može da izazove uskraćivanje usluge. To su različiti putevi napada, ali ih povezuje isti savet: zakrpa smanjuje površinu napada pre nego što korisnik uopšte mora da prepozna sumnjiv fajl ili aplikaciju.
Kako bezbedno instalirati i proveriti verziju
Pre instalacije priključite uređaj na punjač ili obezbedite dovoljno baterije i napravite svežu iCloud ili lokalnu rezervnu kopiju. Otvorite Settings, zatim General i Software Update. Kada se pojavi iOS 27.2 ili iPadOS 27.2, proverite da je izdavač Apple i pokrenite instalaciju iz tog sistemskog menija, ne preko linka iz poruke ili oglasa.
Posle restarta vratite se u Settings > General > About i proverite verziju. Ako ažuriranje nije ponuđeno, prvo proverite kompatibilnost uređaja, slobodan prostor i aktivnu internet vezu. Poslovni i školski uređaji mogu kasniti ako administrator koristi Mobile Device Management, odnosno MDM, za kontrolisano uvođenje novih verzija.
Ako vam je važna stabilnost poslovne aplikacije, napravite kratku proveru ključnih funkcija posle nadogradnje: prijava, kamera, Bluetooth dodatak, VPN i pristup poslovnim fajlovima. Vraćanje na stariju verziju iOS-a nije uobičajen korisnički rollback i zavisi od toga da li Apple još potpisuje prethodno izdanje.
Ne čekajte samo zbog novih funkcija
iOS 27.2 bezbednosna zakrpa je dobar primer zašto sistemska ažuriranja nisu samo paket novih opcija. Veći deo posla nalazi se ispod interfejsa: provere ovlašćenja, granice memorije i pravila pristupa kameri, Bluetoothu i podacima. Naš pregled glavnih promena koje je doneo iOS 27 objašnjava korisničke novine, dok je 27.2 pre svega izdanje koje treba posmatrati kao održavanje bezbednosti.
Za većinu podržanih uređaja najbolji potez je rezervna kopija, instalacija iz sistemskih podešavanja i kratka provera najvažnijih aplikacija. Nema potrebe za panikom, ali nema ni posebne koristi od odlaganja zakrpe koja zatvara propuste u obradi sadržaja, dozvolama i sistemskoj memoriji.
