Tecnologia · Segurança digital
iOS 27.2 conserta 163 furos, inclusive na Apple Intelligence, e foi outra IA que os encontrou
O update de segurança mais gordo do ano tapou inclusive o buraco que deixava atacantes remotos lerem dados sensíveis do assistente da Apple.
A Apple soltou o iOS 27.2 e o iPadOS 27.2 com a maior remendada de segurança do ciclo: 163 vulnerabilidades corrigidas, incluindo uma no Apple Intelligence que permitia a atacantes remotos acessar dados sensíveis e uma falha no recurso de e-mail oculto que podia vazar o endereço real do usuário. O pacote ainda tapou mais de 30 falhas no WebKit e cerca de 15 no núcleo do sistema.
O time de segurança Calif, que no dia do lançamento do iPhone Duo conseguiu fazer um jailbreak perfeito no iOS 27.0.1, recebeu 6 créditos de CVE, e confirmou que a maioria das falhas que usou foi corrigida. Detalhe hilário: modelos de IA de outras empresas entraram na caça aos bugs, com a Anthropic Research creditada em 3 correções e o OpenAI citado em 4. A Apple diz que não há evidência de exploração maliciosa, mas os detalhes já são públicos.