Har du Iphone? Därför borde du uppdatera nu

Uppdateringen släpptes den 26 oktober och finns för Iphone 11 och senare modeller. Apple har inte uppgett att samtliga säkerhetshål har utnyttjats i verkliga attacker, men flera av problemen kan få allvarliga konsekvenser om de missbrukas.

Det finns därför goda skäl att inte skjuta upp installationen.

Appar kunde komma åt känsliga uppgifter

Flera av säkerhetshålen handlar om att appar kunde få tillgång till information som de egentligen inte skulle kunna läsa.

Apple har bland annat åtgärdat problem i Accounts, App Intents, App Store, MediaAnalysis, Quick Look, Siri och Spotlight där appar i olika situationer kunde komma åt känsliga användardata.

Ett separat fel gjorde det möjligt för en skadlig app att kringgå vissa integritetsinställningar. Ett annat kunde ge en app tillgång till Bluetooth utan användarens godkännande.

Det betyder inte att alla appar har kunnat läsa all information i en Iphone. Problemen ligger i separata delar av systemet och kräver olika förutsättningar för att kunna utnyttjas.

Men mängden fixar visar hur många delar av IOS som måste fungera tillsammans för att hålla appar isolerade från information de inte ska nå.

Läs mer: Google varnar: Ett samtal kan räcka för att bli hackad

Apple Intelligence kunde läcka känslig information

En av bristerna finns i Apple Intelligence.

Apple skriver att en fjärrangripare i vissa fall skulle kunna få tillgång till känslig användardata. Problemet berodde på brister i hur behörigheter kontrollerades och har åtgärdats med hårdare kontroller.

Felet gäller bara enheter som stöder Apple Intelligence, däribland Iphone 15 Pro och senare kompatibla modeller.

Apple beskriver inte närmare vilken typ av användardata som kunde exponeras eller exakt hur en attack skulle behöva genomföras.

Det finns inte heller någon uppgift i säkerhetsdokumentet om att just den här sårbarheten redan har utnyttjats aktivt.

Webbinnehåll kunde ta sig ur sin sandlåda

Två av de mer tekniskt allvarliga problemen rör webbinnehåll.

Apple har åtgärdat en sårbarhet där en fjärrangripare kunde ta sig ut ur den så kallade WebContent-sandlådan.

En sandlåda är en säkerhetsbarriär som ska hindra webbinnehåll från att få åtkomst till andra delar av systemet. Om kod lyckas ta sig ut ur den försvinner en viktig del av skyddet mellan en webbsida och resten av telefonen.

Ytterligare ett fel i WebKit Process Model kunde göra det möjligt för preparerat webbinnehåll att köra valfri kod.

Det innebär inte automatiskt full kontroll över telefonen. Men möjligheten att köra kod utanför de begränsningar som webbläsaren normalt använder är en typ av sårbarhet som ofta tas på stort allvar.

Läs mer: Microsoft varnar: Din Windows-dator kan sluta uppdateras

Även kärnan i IOS får flera fixar

Apple har också lagat flera problem i själva kärnan, Kernel, som är en av de mest centrala delarna av operativsystemet.

Bland annat fanns minnesfel som kunde få systemet att krascha eller skada minnet. Ett annat problem kunde låta en app kringgå integritetsinställningar.

Apple har dessutom rättat säkerhetsproblem i Neural Engine, USB, Mail, Maps, Shortcuts och flera andra delar av systemet.

Ett USB-fel kunde exempelvis låta en skadlig USB-enhet läsa delar av kärnminnet, medan ett problem i Mail kunde göra att den riktiga mejladressen avslöjades trots att användaren använde Dölj min e-postadress.

Det är just bredden som gör iOS 27.2 till en uppdatering värd att prioritera. Det handlar inte om ett enda fel, utan om säkerhetsproblem på flera olika nivåer i systemet.

Så uppdaterar du din Iphone

På en kompatibel Iphone går du till Inställningar, väljer Allmänt och sedan Programuppdatering.

Om iOS 27.2 finns tillgänglig väljer du att hämta och installera uppdateringen.

Apple rekommenderar också automatiska uppdateringar för att nya säkerhetsfixar ska installeras utan att användaren behöver kontrollera manuellt varje gång.

Du kan aktivera funktionen via Inställningar, Allmänt, Programuppdatering och Automatiska uppdateringar.

iOS 27.2 finns för Iphone 11 och senare. Apple har samtidigt släppt iPadOS 27.2 för bland annat iPad Pro 12,9 tum från fjärde generationen, iPad Pro 11 tum från andra generationen, iPad Air från fjärde generationen, iPad från nionde generationen och iPad mini från sjätte generationen.

Läs mer: Apple stoppar nya produkten i Sverige

Ingen anledning att vänta på en attack

Apple skriver inte att alla brister i iOS 27.2 redan används av angripare. Det är en viktig skillnad mot de säkerhetsuppdateringar där företaget uttryckligen varnar för aktivt utnyttjade sårbarheter.

Men när en säkerhetsuppdatering väl har släppts blir detaljerna kring sårbarheterna också offentliga.

Det ger säkerhetsforskare möjlighet att förstå problemen, men kan samtidigt ge angripare ledtrådar till vilka äldre versioner som fortfarande är sårbara.

För dig som har en kompatibel Iphone är åtgärden därför enkel: kontrollera vilken version du kör och installera iOS 27.2 om du inte redan har gjort det.