При обсуждении обновления iPhone обычно обращают внимание на заметные изменения: новую иконку, детали в приложении или настройку в меню «Настройки». Но у iOS 27.2 есть менее заметная и гораздо более важная сторона — исправление большого числа уязвимостей. Поэтому установить обновление стоит, даже если внешне телефон почти не изменился.
В бюллетене безопасности для iPhone и iPad перечислены 163 исправленные уязвимости. Если учесть обновления macOS и других платформ Apple, общее число исправлений превышает 300. При этом некоторые идентификаторы уязвимостей встречаются сразу в нескольких системах. Речь идёт не о косметическом обновлении.
Больше, чем заметные изменения на iPhone
В iOS 27.2 не только изменили внешний вид системы. Основная часть работы была направлена на устранение уязвимостей, которые могли угрожать конфиденциальности, сохранности данных и нормальной работе устройства. Пользователь может почти не заметить разницы: телефон работает как прежде, но потенциальных лазеек для злоумышленников стало меньше.
Среди важных исправлений — уязвимости WebKit, движка, на котором работают Safari и многие другие средства просмотра веб-страниц в экосистеме Apple. Некоторые ошибки позволяли выйти за пределы песочницы и выполнить нежелательный код. Такие уязвимости опасны тем, что специально подготовленная веб-страница могла попытаться обойти предусмотренные ограничения и поставить безопасность устройства под угрозу.
В списке исправлений есть и ядро системы — компонент, который распределяет разрешения и ресурсы между приложениями. Обновление устраняет сбои, повреждение памяти и возможные утечки данных. Неполадки в ядре могут затронуть почти всё, что работает поверх него, поэтому такие исправления важнее, чем может показаться при чтении технического бюллетеня.
Отдельный блок посвящён конфиденциальности. Apple добавила меры, которые должны помешать некоторым приложениям получать доступ к чужим данным или следить за пользователем без разрешения. Усилена защита конфиденциальной информации и частей файловой системы, которые не должны быть доступны любому приложению. На телефоне, где хранятся фотографии, сообщения и учётные записи, эта защита важнее косметических изменений.
Обработанные файлы, разрешения и риск отложенного обновления
Ещё одна группа исправлений касается обработки файлов. Специально подготовленные изображения, документы и другие материалы могли вызвать сбой, а в более серьёзном случае — привести к другим проблемам при открытии на устройстве. Это типичный сценарий атаки: злоумышленнику не обязательно создавать необычное приложение — достаточно подготовить файл, который использует конкретную уязвимость.
Обновление также устраняет проблемы с разрешениями на использование камеры, доступом к фототеке и утечками персональных данных. Цель исправлений — не дать приложению делать лишнее или читать то, к чему у него нет доступа. Эти проблемы редко попадают на снимки экрана, но связаны с повседневными действиями: фотография, письмо, приглашение или сообщение могут стать точкой входа, если система не обновлена.
Среди конкретных случаев — уязвимость Apple Intelligence, которая могла раскрыть конфиденциальные данные, проблема с функцией «Скрыть e-mail» и исправление, не позволяющее приложению использовать камеру без разрешения. Также устранены две проблемы, способные нарушить работу «Сообщений» или «Почты». Перечень технический, но затрагивает функции, которыми пользуются каждый день.
Идентификаторы уязвимостей опубликованы, и это ещё одна причина не откладывать обновление. Люди с достаточными техническими знаниями могут изучить эти данные, в том числе те, кто ищет устройства без исправлений. Apple не подтверждала, что эти уязвимости уже использовались в реальных атаках, но ждать предупреждения, прежде чем установить исправленную версию, не стоит.
В бюллетене безопасности также указаны исследовательские команды, в том числе Anthropic и OpenAI. Кроме того, из него следует, что в этой версии закрыта уязвимость, связанная с джейлбрейком iPhone Duo. Джейлбрейк по-прежнему существует, даже если о нём говорят не так часто, и каждое устранённое слабое место сокращает возможности для несанкционированного изменения системы.
В Испании и других странах Европы доступность отдельных функций может зависеть от региона и графика Apple. Исправления безопасности, однако, не зависят от того, доступна ли пользователям какая-либо заметная новинка. Поэтому обновление остаётся важным пунктом в меню «Настройки», даже если на главном экране ничего не изменилось.
Чтобы установить iOS 27.2, откройте «Настройки», перейдите в раздел «Основные» и нажмите «Обновление ПО». Если версия доступна, система предложит скачать и установить её. Можно также включить автоматическое обновление, чтобы iPhone получал исправления без необходимости проверять каждое обновление вручную.
iOS 27.2 входит в более широкую серию обновлений для iPadOS, macOS, watchOS и других систем Apple. В общей сложности исправлено около 330 уникальных уязвимостей; некоторые из них затрагивали несколько платформ или устранялись общими решениями. Это объясняет, почему обновление, которое кажется небольшим, может иметь столь масштабное значение для безопасности.
Практический вывод прост: главное в iOS 27.2 — не то, что появилось на экране, а то, какие уязвимости устранены. Для iPhone и iPad исправлено более 160 проблем, а с учётом других систем — несколько сотен. Обновление затрагивает безопасность веб-сёрфинга, ядра, конфиденциальности и файлов. Даже если в нём нет заметных новшеств, после установки устройство будет лучше защищено.