Кодик кратко объясняет суть статьи
Apple выпустила обновления iOS 27.2.1 и iPadOS 27.2.1, устраняющие девять уязвимостей, включая критические ошибки в iMessage и AirPlay. Одна из проблем позволяла посторонним лицам присоединяться к групповым чатам iMessage без приглашения и видеть ранее отправленные сообщения. Другие исправления касаются безопасности Bluetooth-соединений и защиты от несанкционированного подключения через AirPlay. В macOS, watchOS и visionOS также выпущены аналогичные патчи. Владельцы старых моделей iPhone получили обновление iOS 18.7.12 с закрытием дополнительной уязвимости. Следующее крупное обновление — iOS 27.3 — находится на стадии бета-тестирования.
Читайте в Telegram
|
Apple выпустила iOS 27.2.1 и iPadOS 27.2.1. Обновление закрывает девять уязвимостей, в том числе в iMessage, AirPlay и Bluetooth.
Самая заметная ошибка касалась групповых чатов iMessage: удалённый злоумышленник мог присоединиться к переписке без приглашения и получать её сообщения.
Вторая ошибка в «Сообщениях» позволяла новому участнику группы читать сообщения, отправленные до его добавления. Её Apple исправила, удалив уязвимый код. Обе проблемы нашли анонимные исследователи.
Остальные исправления в основном касаются беспроводных подключений:
- злоумышленник в радиусе действия Bluetooth мог обойти ограничение на число попыток ввода кода сопряжения AirPlay, а в одном из случаев — подключиться к устройству без участия владельца;
- то же ограничение для AirPlay можно было обойти, находясь в одной сети с устройством;
- вредоносное Bluetooth-устройство могло установить сопряжение без действий пользователя;
- ошибка в Bluetooth позволяла повредить память процесса;
- уязвимость в библиотеке сжатия brotli могла привести к повреждению памяти при обработке специально подготовленных данных;
- ошибка авторизации в App Intents открывала приложениям доступ к конфиденциальным данным пользователя.
Сведений о том, что уязвимости использовались в реальных атаках, в официальном бюллетене нет.
iOS 27.2.1 доступна для iPhone 11 и новее. В описании обновления Apple ограничилась фразой об исправлении ошибок и улучшении безопасности.
Те же исправления получили macOS Golden Gate 27.2.1, watchOS 27.2.1 и visionOS 27.2.1. Для устройств на прошлых версиях систем вышли iOS 26.7.3, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3 и watchOS 26.6.1. Владельцы iPhone XS, XS Max и XR получили iOS 18.7.12: в ней закрыта ещё и уязвимость, позволявшая человеку с физическим доступом к устройству подключить его к AirPlay-приёмнику прямо с экрана блокировки.
Следующим крупным обновлением станет iOS 27.3, она сейчас проходит бета-тестирование.
