Apple усунула в iOS 27.2.1 і macOS 27.2.1 вразливості iMessage та Bluetooth

Apple випустила оновлення iOS 27.2.1, iPadOS 27.2.1 та macOS 27.2.1, у яких усунула низку вразливостей безпеки, зокрема пов’язаних з iMessage, AirPlay і Bluetooth. Про це повідомляє MacRumors.

Проблеми в iMessage

Одна з виправлених помилок в iMessage могла дозволити віддаленому зловмисникові приєднатися до групового чату та отримувати його повідомлення. Інша вразливість давала користувачам змогу переглядати повідомлення, надіслані до їхнього приєднання до групової розмови.

Вразливості Bluetooth і AirPlay

Більшість інших виправлень стосується AirPlay та Bluetooth. Зловмисний Bluetooth-пристрій міг установити з’єднання без взаємодії з користувачем. Ще одна помилка могла дозволити зловмисникові, який перебуває поруч, пошкодити пам’ять процесу.

Також Apple усунула кілька проблем, що потенційно давали змогу обходити обмеження кількості спроб введення коду сполучення AirPlay. За даними компанії, чотири вразливості були виявлені її фахівцями внутрішньо.

Додатковий захист для macOS

У macOS 27.2.1 Apple також усунула вразливість, пов’язану із сертифікатом eMudhra, додавши захист для інструментів командного рядка. Компанія не заявляла про використання цих недоліків у реальних атаках. Водночас після оприлюднення технічних деталей пристрої без нових версій програмного забезпечення можуть бути вразливішими до атак.