iOS 27 retter alvorlig iPhone-feil – apper kunne få root-tilgang

iOS 27 og iPadOS 27 handler om langt mer enn nye funksjoner og designendringer, det sier seg selv: alle de store oppdaterer OS-ene sine mot feil hyppig, og denne gang er det snakk om årets store oppdatering. Apple har rettet over 120 sikkerhetshull, inkludert feil som kunne gitt apper full systemtilgang eller latt angripere snuse på nettverkstrafikk.

Alvorlig feil kunne gitt root-tilgang – rettet iOS 27

Apple lanserte iOS 27 og iPadOS 27 den 14. september. Sammen med funksjonene vi gjennomgikk i testen av iOS 27, iPadOS 27 og macOS 27, følger en omfattende pakke med feilrettinger av kjernedeler av OS-et for å fikse sikkerhetsfeil.

En av de alvorligste sårbarhetene er CVE-2026-43689 – selskapet avslører at en ondsinnet app kunne utnyttet feilen til å skaffe seg root-rettigheter. Det er det høyeste tilgangsnivået i OS-et, og kunne gitt angriperen kontroll over beskyttede deler av enheten.

Annen feil kunne fange opp nettverkstrafikk

Apple har også rettet CVE-2026-65329 i samtaledelen av OS-et. En angriper med en privilegert posisjon i nettverket kunne omgå IPSec-autentisering og fange opp trafikk.

I praksis krever angrepet at uvedkommende allerede har en gunstig plassering i nettverket, men konsekvensen kunne vært innsyn i data som sendes mellom enheten og nettet.

WebKit er en spesielt viktig komponent fordi den brukes av Safari og andre nettlesere på iPhone. Apple har allerede begynt å distribuere enkelte WebKit-rettelser som mindre sikkerhetsoppdateringer i bakgrunnen.

Det er heller ikke lenge siden forskere oppdaget at WebKit-feil kunne avsløre IP-adressen bak iCloud Private Relay.

Andre alvorlige rettelser omfatter:

• APFS: En app kunne krasje systemet eller skrive til kjerneminnet.
• Bluetooth: En ekstern angriper kunne forårsake krasj eller kjøre vilkårlig kode.
• CoreMedia: Et manipulert bilde kunne brukes til å kjøre kode.
• WebKit: Flere feil kunne føre til datalekkasjer, minnefeil og Safari-krasj.
• Snarveier: En ondsinnet snarvei kunne sende meldinger uten brukerens godkjenning.
• Kamera og Siri: Apper kunne få tilgang til sensitive brukerdata.

Claude og Codex bidro til å finne feil i Apples programvare

AI har også spilt en rolle i sikkerhetsarbeidet. Dette er første gang vi kan huske selskapet krediterer Calif.io, Claude og Anthropic Research – AI-en fant sårbarheter i videokoding og grafikk.

Amy Burnett fra OpenAI Codex Security er samtidig nevnt blant forskerne som bidro med WebKit-sikkerheten. Dette betyr ikke at AI alene fant og dokumenterte feilene, men at verktøyene ble brukt som del av sikkerhetsarbeidet.

Du kan lese mer om hvilke Apple-enheter som støtter de nye OS-ene.