Gửi bình luận
Bản phát hành iOS 27.2 xử lý triệt để các nguy cơ bảo mật trong Apple Intelligence và WebKit, đồng thời bổ sung thêm nhiều ngôn ngữ mới cho trợ lý Siri AI.
Hơn một tháng sau khi hệ điều hành iOS 27 ra mắt, Apple đã chính thức phát hành bản cập nhật iOS 27.2 vào ngày 27/10. Bản cập nhật này tập trung vào việc giải quyết hơn 160 lỗ hổng bảo mật nghiêm trọng trên toàn bộ hệ thống, đồng thời mang đến một số cải tiến quan trọng về tính năng cho người dùng iPhone.
Trọng tâm kỹ thuật của đợt nâng cấp này nằm ở việc khắc phục các điểm yếu bảo mật tiềm tàng trong các dịch vụ cốt lõi. Cụ thể, Apple đã khắc phục sự cố trong hệ thống Apple Intelligence – vốn có nguy cơ bị kẻ tấn công khai thác từ xa để tiếp cận trái phép các dữ liệu nhạy cảm. Tính năng Hide My Email cũng nhận bản sửa lỗi nhằm ngăn chặn nguy cơ làm lộ địa chỉ thư điện tử thực tế của người dùng.
Bên cạnh đó, các kỹ sư phần mềm đã xử lý hơn 30 lỗ hổng liên quan đến bộ dựng trang WebKit và xấp xỉ 15 lỗi xảy ra ở tầng nhân (kernel). Đây là những thành phần quan trọng quyết định tính an toàn tổng thể và độ ổn định của thiết bị khi duyệt web cũng như thực thi ứng dụng nền tảng.
Đáng chú ý, bản cập nhật lần này ghi nhận 6 mã lỗi CVE do công ty nghiên cứu an ninh Calif phát hiện. Đây là đơn vị từng bẻ khóa thành công thiết bị iPhone Duo trong ngày mở bán. Chuyên gia nghiên cứu Stefan Esser của Calif xác nhận phần lớn các lỗ hổng từng phục vụ cho kỹ thuật khai thác bẻ khóa trước đó đều đã được xử lý triệt để trong iOS 27.2.
Số lượng lỗ hổng được ghi nhận trong các đợt phát hành phần mềm đang có xu hướng tăng nhanh nhờ sự hỗ trợ của các công nghệ trí tuệ nhân tạo. Trong danh sách vá lỗi của phiên bản mới, Anthropic đóng góp 3 bản sửa lỗi và OpenAI đóng góp 4 bản vá. Nhằm đảm bảo an toàn cho các thiết bị đời cũ chưa hỗ trợ iOS 27, Apple đồng thời phát hành bản cập nhật iOS 26.7.2 mang theo nhiều giải pháp bảo mật tương tự.
| Hạng mục thành phần | Số lượng lỗ hổng được vá | Mức độ rủi ro tiềm ẩn |
|---|---|---|
| Apple Intelligence | Nhiều lỗ hổng | Truy cập dữ liệu nhạy cảm từ xa |
| Hide My Email | Lỗ hổng dịch vụ | Lộ địa chỉ email thực |
| WebKit | Hơn 30 lỗi | Khai thác qua trình duyệt web |
| Nhân hệ thống (Kernel) | Xấp xỉ 15 lỗi | Chiếm quyền điều khiển thiết bị |
| Calif báo cáo | 6 mã CVE | Khai thác can thiệp hệ thống |
Không chỉ giải quyết bài toán an ninh, iOS 27.2 còn mở rộng phạm vi hỗ trợ đa ngôn ngữ cho Siri AI, bao gồm tiếng Pháp, tiếng Nhật Bản, tiếng Hàn Quốc, tiếng Bồ Đào Nha và tiếng Tây Ban Nha. Ban đầu công cụ này chỉ có tiếng Anh, và tiếng Việt được lên kế hoạch bổ sung vào cuối năm. Những tính năng thông minh này được tối ưu riêng cho các thiết bị phần cứng tương thích như iPhone 18 Pro.
Ứng dụng gọi điện FaceTime cũng được nâng cấp khả năng sử dụng đồng thời cả camera trước lẫn camera sau, yêu cầu cả người gọi và người nhận đều sử dụng thiết bị chạy iOS 27 trở lên. Giao diện người dùng của Apple Music và ứng dụng Podcast được tinh chỉnh trực quan hơn, trong khi nền tảng Apple TV được bổ sung tính năng quản lý hồ sơ (profile) độc lập cho từng người dùng trong gia đình.
Dù Apple chưa ghi nhận sự cố khai thác thực tế nào, việc các chi tiết lỗi đã được công bố có thể biến các máy chưa cập nhật thành mục tiêu tấn công mạng. Người dùng có thể chủ động kiểm tra và tải về phiên bản mới bằng cách truy cập vào Cài đặt, chọn Cài đặt chung, sau đó nhấn Cập nhật phần mềm.