iPhone-opdatering lukker huller der gav apps adgang til dine data uden lov

Opdateringen hedder iOS 27.2 og udkom mandag den 26. oktober. Den er den første store finpudsning siden iOS 27 landede i september, og den er gratis at installere.

Et af de mest konkrete huller findes i den funktion, der håndterer tilbehør over Bluetooth. Ifølge Apples egen sikkerhedsside kunne en ondsindet app her tilgå Bluetooth uden brugerens samtykke, inden rettelsen kom. Flere andre huller lod apps omgå de almindelige privatlivsindstillinger, og en fejl i Apple Intelligence kunne lade en angriber på afstand hente følsomme oplysninger på nyere iPhones.

Så mange huller er lukket

I alt rettes mere end 160 sikkerhedsfejl i iOS 27.2 og iPadOS 27.2, skriver MacRumors. Rettelserne dækker alt fra motoren bag Safari, WebKit, over kernens hukommelsesstyring til billed- og videohåndtering, hvor en specielt udformet fil kunne få apps til at gå ned eller afsløre data.

Et separat hul i Mail kunne ifølge Apple lække den rigtige e-mailadresse hos brugere, der ellers bruger funktionen Skjul min e-mail til at skjule den. Et andet, i CoreMedia, kunne give adgang til kameraet uden tilladelse.

For ældre iPhones, der ikke kan køre iOS 27, har Apple parallelt udsendt iOS 18.7.11 med en del af de samme rettelser, blandt andet en bagport af en tidligere kritisk fejl i CoreGraphics, der allerede var blevet udnyttet i målrettede angreb.

Nye funktioner oveni

Ved siden af sikkerhedsrettelserne tilføjer iOS 27.2 også en håndfuld nye funktioner. Siri taler nu fransk, japansk, koreansk, portugisisk og spansk som del af den udvidede AI-assistent, og Apple TV-appen kan vise op til fire livestreams samtidigt. I Beskeder kan iPhone selv foreslå at lave en besked om til en kalenderaftale eller påmindelse, oplyser TechCrunch.

Men vægten i opdateringen ligger på sikkerheden. En del af hullerne kræver, at man selv installerer en app med onde hensigter, før de kan udnyttes. Andre, især i WebKit, kan rammes alene ved at besøge en forberedt hjemmeside med Safari eller en anden browser, der bruger iPhones indbyggede motor.

Sådan installerer du opdateringen

Opdateringen hentes direkte på iPhonen og tager typisk et par minutter at starte, før selve installationen kører i baggrunden:

1. Åbn appen Indstillinger
2. Tryk på Generelt
3. Vælg Softwareopdatering
4. Tryk på “Hent og installer”, når iOS 27.2 vises

Opdateringen kræver, at telefonen er sat til opladning eller har tilstrækkeligt batteri, og at der er plads på enheden. Apple anbefaler at tage en frisk sikkerhedskopi via iCloud eller en computer, inden man går i gang. Mens iPhonen installerer, kan den ikke bruges, og den genstarter undervejs.