MyCERT kini menyarankan pengguna iPhone dan iPad supaya memasang kemas kini iOS 27.2 dan iPadOS 27.2 dengan segera.
Apple sebelum ini telah mengeluarkan kemas kini tersebut bagi menangani 163 kerentanan keselamatan (CVE) yang melibatkan lebih 80 komponen sistem. Antaranya termasuk WebKit, Kernel, ImageIO, CoreMedia, CoreGraphics, FontParser, Wi-Fi, Bluetooth dan Apple Intelligence.
Setakat ini, Apple tidak melaporkan sebarang kerentanan yang ditangani dalam iOS 27.2 telah dieksploitasi secara aktif. Namun, kemas kini tersebut membaiki lebih 30 kelemahan keselamatan pada WebKit dan kira-kira 15 kelemahan pada Kernel. Apple juga menampal kebanyakan kerentanan yang digunakan dalam demonstrasi jailbreak iOS yang baru-baru ini diperlihatkan kepada umum.
Dalam amaran keselamatan yang dikeluarkan, MyCERT menjelaskan maklumat mengenai kerentanan yang telah diterbitkan boleh digunakan oleh pihak tidak bertanggungjawab untuk mencari cara mengeksploitasi kelemahan tersebut.
Keadaan ini meningkatkan risiko terhadap peranti yang masih menggunakan versi terjejas dan belum menerima tampalan keselamatan berkenaan.
Risiko keselamatan
Antara risiko sekiranya kerentanan itu dieksploitasi termasuk kemungkinan penyerang melaksanakan kod berniat jahat melalui kandungan web yang direka khas. Dalam keadaan tertentu, pengguna boleh terdedah kepada serangan hanya dengan melayari laman web berkenaan atau membuka kandungan web melalui aplikasi.
Selain itu, kelemahan pada Kernel berpotensi membolehkan aplikasi berniat jahat mengakses memori sistem dan meningkatkan tahap keistimewaan akses. Eksploitasi lain pula boleh memberikan akses tanpa kebenaran kepada data peribadi pengguna, termasuk maklumat dalam Photos, Contacts, Calendar, Siri, Shortcuts, Screen Time dan Files.
Beberapa kerentanan turut melibatkan kemungkinan akses kepada kamera atau Bluetooth tanpa kebenaran pengguna. Malah, terdapat kelemahan yang boleh mendedahkan alamat e-mel sebenar pengguna ketika menggunakan ciri Hide My Email.
Bagi Apple Intelligence, satu daripada kerentanan yang dikenal pasti berpotensi membolehkan penyerang mengakses data sensitif pengguna dari jauh. Bagaimanapun, isu ini hanya melibatkan iPhone 15 Pro dan model lebih baharu serta iPad yang menyokong Apple Intelligence.
Kemas kini iOS 27.2 dan iPadOS 27.2 dengan segera
Untuk memasang kemas kini, pengguna boleh pergi ke Settings > General > Software Update > Update Now. Pengguna juga boleh mengaktifkan kemas kini automatik melalui Settings > General > Software Update > Automatic Updates.
Pada masa sama, MyCERT mengingatkan pengguna supaya tidak memasang kemas kini, aplikasi atau profil konfigurasi melalui pautan yang diterima menerusi SMS, WhatsApp, e-mel atau media sosial. Sebarang kemas kini iOS perlu dilakukan melalui menu Settings pada peranti.
Sementara itu, pengguna yang masih menggunakan iOS 26 atau iOS 18 pula disarankan memasang kemas kini keselamatan terkini yang tersedia untuk versi sistem operasi masing-masing.
- Owners of devices older than iPhone 11 cannot receive iOS 27 and should plan device replacement.