Аннотация:
Официально Apple выпустила iOS 27, но также произвела масштабные обновления системы безопасности. Согласно информации об обновлении безопасности, опубликованной Apple, в iOS 27 было исправлено более 100 уязвимостей безопасности за один раз, включая множество проблем высокого риска, связанных с ядром системы. Apple также выпустила iOS 26.7 для пользователей, которые все еще хотят продолжать использовать iOS 26. Эта версия также содержит большое количество исправлений безопасности.
Масштаб обновления безопасности для iOS 27 значителен. Список уязвимостей, опубликованный Apple, показывает, что в новой системе исправлено более 100 проблем, а в iOS 26.7 исправлено более 80 уязвимостей безопасности, 75 из которых такие же, как в iOS 27. Это означает, что даже если пользователи пока не хотят обновляться до новой iOS 27, они все равно могут получить немало последних обновлений безопасности, установив iOS 26.7.
Среди проблем, исправленных на этот раз, многие связаны с ядром системы iOS. Ядро — это основной компонент операционной системы. При наличии уязвимости безопасности злоумышленник может получить системные привилегии, которые намного выше, чем у обычных приложений. Одна из уязвимостей может позволить вредоносному приложению получить root-права, тем самым преодолевая первоначальные ограничения безопасности системы и получая более глубокий контроль над устройством.
Еще одна уязвимость, вызывающая беспокойство, связана с Bluetooth. Эта уязвимость может позволить злоумышленнику удаленно выполнить код через Bluetooth. То есть при определенных условиях злоумышленник может использовать функцию беспроводной связи для выполнения вредоносного кода на устройстве, не имея прямого контакта с iPhone.
К этому типу уязвимостей относятся серьезно, поскольку повышение привилегий ядра и удаленное выполнение кода обычно представляют собой проблемы безопасности с высоким уровнем риска в мобильных операционных системах. Если злоумышленник может использовать две или более уязвимостей в сочетании, он может постепенно получить более высокие привилегии от общего приложения или ограниченной точки входа в атаку.
Однако на момент выпуска iOS 27 и iOS 26.7 Apple не обнаружила, что эти уязвимости действительно использовались для атак на пользователей. Тем не менее, в настоящее время нет никаких доказательств того, что эти уязвимости были частью крупномасштабной реальной атаки.
Но поскольку Apple официально объявляет технические подробности уязвимости, устройства, которые еще не обновили свои системы, теоретически будут подвергаться более высокому риску. Исследователи безопасности и злоумышленники смогут получить больше информации о причинах и условиях эксплуатации уязвимостей, поэтому Apple рекомендует пользователям своевременно устанавливать соответствующие обновления безопасности.
Большое количество исправлений безопасности на этот раз также отражает изменения в способах обнаружения уязвимостей мобильных систем за последние годы. Модели искусственного интеллекта все чаще используются для анализа крупных программных проектов и исходного кода, а также для автоматического поиска проблем безопасности, которые в прошлом было трудно обнаружить с помощью проверки человеком.
В списке уязвимостей, объявленном Apple на этот раз, три проблемы безопасности явно связаны с моделью искусственного интеллекта Клода, разработанной Anthropic. Это означает, что ИИ начал напрямую участвовать в обнаружении уязвимостей и исследованиях безопасности операционной системы Apple.
Apple также упомянула о безопасности Кодекса OpenAI в других благодарностях за обновление безопасности. Хотя Apple не объявила о полном процессе обнаружения уязвимостей с помощью этих инструментов искусственного интеллекта, соответствующая информация показывает, что анализ уязвимостей с помощью искусственного интеллекта постепенно становится частью рабочего процесса групп безопасности крупных технологических компаний.
Этот момент также заслуживает внимания в этом обновлении безопасности iOS 27. В прошлом уязвимости операционной системы в основном обнаруживались собственной командой безопасности Apple, независимыми исследователями, университетами и профессиональными охранными компаниями. Теперь крупномасштабные языковые модели и ИИ для анализа кода стали важными инструментами исследования уязвимостей.
С точки зрения пользователя iOS 27 — это не просто серьезное обновление системы, в котором появились новые функции, такие как Siri AI. Эта версия также содержит большое количество основных исправлений безопасности, поэтому даже если пользователи мало интересуются Liquid Glass, новой версией Siri или другими новыми функциями, обновления безопасности сами по себе являются важной причиной для обновления.
Для пользователей, которые пока не хотят обновляться до iOS 27, iOS 26.7, предоставленная Apple, предлагает компромиссное решение. Пользователи могут продолжать оставаться в системной среде iOS 26 и одновременно получать большое количество новых исправлений безопасности, без необходимости немедленно сталкиваться с проблемами совместимости приложений или ранних версий, которые могут быть вызваны серьезными обновлениями системы.
Apple продолжит обеспечивать безопасность старых версий системы, но по мере того, как iOS 27 постепенно становится основной версией, ожидается, что в будущем все новые исправления безопасности и системные возможности будут сосредоточены на новой версии. Поэтому iOS 26.7 больше подходит для пользователей, которые хотят временно сохранить текущую системную среду, но не хотят отказываться от обновлений безопасности.
Это обновление также еще раз отражает все более частые исправления безопасности Apple в последние годы. Поскольку масштаб системы iOS продолжает расширяться, количество сторонних приложений увеличивается, а технология обнаружения уязвимостей с помощью искусственного интеллекта быстро развивается, Apple необходимо продолжать решать большое количество новых проблем безопасности. Для пользователей еще больше возросла важность своевременной установки обновлений системы.
В целом, более 100 исправлений уязвимостей безопасности в iOS 27 — это не обычное обновление для обслуживания версии, а масштабное усиление безопасности. Он включает в себя такие ключевые проблемы, как повышение привилегий ядра и удаленное выполнение кода Bluetooth, а также ряд уязвимостей, обнаруженных с помощью ИИ. Даже если пользователи пока не готовы испытать новые функции iOS 27, они могут, по крайней мере, своевременно рассмотреть возможность получения новейшей защиты безопасности через iOS 26.7.
Комментарии