Apple выпустила iOS 27.2.1: что нового и какие уязвимости были закрыты

Apple выпустила iOS 27.2.1 и iPadOS 27.2.1. Обновление закрывает девять уязвимостей, в том числе в iMessage, AirPlay и Bluetooth.

Самая заметная ошибка касалась групповых чатов iMessage: удалённый злоумышленник мог присоединиться к переписке без приглашения и получать её сообщения.

Вторая ошибка в «Сообщениях» позволяла новому участнику группы читать сообщения, отправленные до его добавления. Её Apple исправила, удалив уязвимый код. Обе проблемы нашли анонимные исследователи.

Остальные исправления в основном касаются беспроводных подключений:

• злоумышленник в радиусе действия Bluetooth мог обойти ограничение на число попыток ввода кода сопряжения AirPlay, а в одном из случаев — подключиться к устройству без участия владельца;

• то же ограничение для AirPlay можно было обойти, находясь в одной сети с устройством;

• вредоносное Bluetooth-устройство могло установить сопряжение без действий пользователя;

• ошибка в Bluetooth позволяла повредить память процесса;

• уязвимость в библиотеке сжатия brotli могла привести к повреждению памяти при обработке специально подготовленных данных;

• ошибка авторизации в App Intents открывала приложениям доступ к конфиденциальным данным пользователя.

Сведений о том, что уязвимости использовались в реальных атаках, в официальном бюллетене нет.

iOS 27.2.1 доступна для iPhone 11 и новее. В описании обновления Apple ограничилась фразой об исправлении ошибок и улучшении безопасности.

Те же исправления получили macOS Golden Gate 27.2.1, watchOS 27.2.1 и visionOS 27.2.1. Для устройств на прошлых версиях систем вышли iOS 26.7.3, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3 и watchOS 26.6.1. Владельцы iPhone XS, XS Max и XR получили iOS 18.7.12: в ней закрыта ещё и уязвимость, позволявшая человеку с физическим доступом к устройству подключить его к AirPlay-приёмнику прямо с экрана блокировки.

Следующим крупным обновлением станет iOS 27.3, она сейчас проходит бета-тестирование.