Apple heeft iOS 26.6 en iPadOS 26.6 uitgebracht. De update bevat geen grote nieuwe functies, maar is wel van groot belang voor de veiligheid. In totaal worden tientallen kwetsbaarheden verholpen die misbruikt konden worden om gegevens te stelen, apps meer rechten te geven of zelfs schadelijke code uit te voeren.
Grote beveiligingsupdate
Met iOS 26.6 en iPadOS 26.6 richt Apple zich vrijwel volledig op beveiliging. De updates, die op 27 juli zijn verschenen, bevatten oplossingen voor een groot aantal kwetsbaarheden verspreid over vrijwel alle onderdelen van het besturingssysteem. Het gaat onder meer om problemen in de kernel, ImageIO, CoreAudio, Contacts, Game Center, App Store en diverse systeembibliotheken.
Volgens Apple zijn de kwetsbaarheden ontdekt door zowel interne beveiligingsteams als externe onderzoekers. Voor elke kwetsbaarheid is een CVE-nummer toegewezen, zodat beveiligingsprofessionals de problemen kunnen volgen.
Van datalekken tot code-uitvoering
De verholpen beveiligingslekken lopen sterk uiteen. Sommige maakten het mogelijk dat een app zonder toestemming gevoelige gebruikersgegevens kon benaderen of informatie over contacten kon uitlezen. Andere kwetsbaarheden konden leiden tot het uitvoeren van willekeurige code, geheugenbeschadiging of het laten vastlopen van apps en zelfs het complete systeem.
Ook zijn meerdere fouten opgelost waardoor een kwaadwillende app extra systeemrechten kon verkrijgen of uit de normale beveiligde app-omgeving kon ontsnappen. Daarnaast zijn kwetsbaarheden verholpen in de verwerking van afbeeldingen, audio-, video- en archiefbestanden, waardoor speciaal geprepareerde bestanden een aanval konden veroorzaken.
Fysieke toegang
Opvallend is dat Apple ook enkele kwetsbaarheden heeft opgelost die alleen konden worden misbruikt wanneer iemand fysieke toegang tot een toestel had. Zo is een probleem verholpen waarbij tijdens iPhone Mirroring gevoelige gegevens toegankelijk konden zijn en is een lek gedicht waardoor informatie zichtbaar kon worden op een vergrendeld apparaat.
Ook open-sourcecomponenten bijgewerkt
Niet alle kwetsbaarheden zaten in Apple's eigen software. Zo bevatte de meegeleverde versie van de populaire open-sourcebibliotheek curl een bekende kwetsbaarheid waarbij authenticatiegegevens onder bepaalde omstandigheden naar een verkeerde server konden worden gestuurd. Ook deze is met de update verholpen.
Installeren
Apple meldt geen aanwijzingen dat de in deze update verholpen kwetsbaarheden actief zijn misbruikt, maar adviseert gebruikers wel om de nieuwste software zo snel mogelijk te installeren. Beveiligingsupdates vormen volgens het bedrijf de belangrijkste bescherming tegen toekomstige aanvallen.
iOS 26.6 is beschikbaar voor de iPhone 11 en nieuwer. iPadOS 26.6 ondersteunt onder meer recente iPad Pro-, iPad Air-, iPad-, en iPad mini-modellen.