iOS 26.6 bereidt je iPhone vooral voor op iOS 27 met één bepaalde functie
Met iOS 27 die er al in september aankomt, weet je dat er nu geen grote vernieuwingen meer zitten in de laatste updates van iOS 26. We zitten intussen al aan iOS 26.6 en die bevat misschien weinig innovaties, maar wel belangrijke bugfixes. Daarnaast bereidt hij jouw iPhone al duidelijk voor op de komst van de nieuwe Siri (via 9to5Mac).
Klaar voor iOS 27
Over iOS 27 is het meeste intussen al bekend. Vooral de komst van AI-Siri is de grote nieuwigheid, maar daarvan zullen we in Europa nog niet kunnen profiteren. Apple en de EU zitten op ramkoers als het gaat over het leveren van toegang tot systeemfuncties. De EU eist in de DMA namelijk dat ook concurrerende AI-assistenten dezelfde toegang krijgen tot gevoelige systeemfuncties en gebruikersdata. Apple kan daarmee niet akkoord gaan omdat het daarvoor geen privacygaranties kan bieden. Door die patstelling zullen Europese iPhone-gebruikers dus nog niet kunnen profiteren van de langverwachte, slimmere Siri.
In iOS 26.6 zit er wel al een onzichtbare functie die jouw iPhone klaarstoomt voor de komst van AI-Siri. Spotlight indexeert op de achtergrond namelijk de content van je iPhone, zodat Siri daarmee kan werken. Blijkbaar meldden bètatesters van iOS 27 dat het indexeren tot een week kan duren. Door dat nu al deels te doen, zou de update in september veel vlotter moeten verlopen voor iedereen.
Wie er een sport van maakt om contacten te blokkeren, zal misschien al hebben gemerkt dat daar een limiet op zit. Vanaf iOS 26.6 krijg je effectief een waarschuwing wanneer die limiet is bereikt. Dan weet je dat je eerst een ander geblokkeerd contact moet verwijderen voor je een nieuw kan blokkeren.
Een antidiefstalfunctie uit de bètaversie blijkt nog niet actief in de definitieve versie. Dat kan eventueel later nog. Daarbij detecteerde de iPhone wanneer hij abrupt werd afgenomen in ontgrendelde toestanden, waarna hij zich vanzelf vergrendelde.
78 lekken gedicht
Apple heeft in iOS 26.6 en iPadOS 26.6 meer dan 75 beveiligingsverbeteringen aangebracht (via 9to5Mac). In totaal loste het daarmee 78 kwetsbaarheden, gekoppeld aan 87 CVE-nummers, op. Als we kunnen voortgaan op de begeleidende tekst van de fabrikant, zouden die lekken nog niet actief zijn misbruikt.
Het gaat om kwetsbaarheden waarbij apps root-toegang konden verkrijgen, uit hun beveiligde sandbox konden ontsnappen of zonder toestemming contacten konden toevoegen. In andere gevallen kon kwaadaardige code met kernelrechten uitgevoerd worden, de handhaving van Apples code-signing worden omzeild, of een speciaal aangepaste afbeelding of bestand tot uitvoering van willekeurige code leiden. Ten slotte konden gevoelige gegevens via iPhone Mirroring worden blootgelegd aan iemand met fysieke toegang tot het toestel.
Apple heeft daarnaast nog meer dan een dozijn kernelkwetsbaarheden verholpen. Diverse WebKit- en Safari-lekken die konden leiden tot geheugenlekken, interface-spoofing, omzeiling van sandbox-beveiliging of crashes zijn eveneens opgelost. Het moest ook nog een wifi-kwetsbaarheid dichten waarmee een aanvaller in de buurt geheugen van processen kon beschadigen.
Ook andere Apple-platformen
Naast iPhone en iPad kregen ook andere Apple-platformen beveiligingsupdates. Het gaat om macOS Tahoe 26.6 (met maar liefst 155 CVE’s, waarvan een aantal dezelfde als in iOS), watchOS 26.6, tvOS 26.6 en visionOS 26.6. Over alle platformen samen gaat het om 194 unieke beveiligingslekken die zijn aangepakt.
