Apple випустила оновлення безпеки для iPhone, Mac і Apple Watch

Apple випустила 12 оновлень програмного забезпечення для усунення вразливостей у iOS, iPadOS, macOS, watchOS та visionOS. Вони стосуються iPhone, iPad, комп’ютерів Mac, Apple Watch і гарнітур Vision Pro та виправляють проблеми, пов’язані зі з’єднаннями Bluetooth, AirPlay і застосунком Messages.

Як повідомляє ZDNET, частину вразливостей виявила сама Apple, інші їй повідомили дослідники з безпеки. У примітках до оновлень компанія вказала, що одна з проблем могла дозволити зловмиснику встановити Bluetooth-з’єднання з пристроєм без взаємодії з боку користувача.

Захист групових чатів

Одне з виправлень у Messages має запобігти віддаленому приєднанню стороннього користувача до групового чату iMessage з можливістю читати його повідомлення. Apple зазначила, що проблему авторизації усунули завдяки поліпшеній перевірці.

Ще одна помилка в Messages могла давати користувачу, якого додали до групи, доступ до повідомлень, надісланих до його приєднання. Компанія повідомила, що код, який спричиняв цю проблему, вилучили.

Вразливість AirPlay

Окреме виправлення стосується AirPlay. За даними Apple, уразливість давала змогу зловмиснику, який перебуває в радіусі дії Bluetooth або в тій самій мережі, обходити обмеження на кількість спроб введення коду сполучення AirPlay.

Під час підключення пристрою до приймача AirPlay, зокрема Apple TV, телевізора з підтримкою AirPlay або Mac, система може запитувати PIN-код для підтвердження. Обмеження кількості неправильних спроб мало тимчасово блокувати подальше сполучення. Apple повідомила, що виправила логічну помилку за допомогою поліпшеного керування станом.

Компанія також зазначила, що проблему Bluetooth усунули завдяки посиленим перевіркам. Оновлення охоплюють різні версії операційних систем Apple для її пристроїв.