Apple пусна на 9 ноември обновлението iOS 27.2.1, което затваря девет пробива в сигурността на iPhone и iPad – сред тях дупка, през която външен човек е можел да влезе в групов чат в iMessage и да чете съобщенията. Повечето от останалите уязвимости засягат Bluetooth и AirPlay и могат да се използват от някого, който е физически близо до устройството ви.
Накратко
- Обновлението е за iPhone 11 и по-новите модели, а по-старите устройства получават iOS 26.7.3 и iOS 18.7.12.
- Apple не съобщава някоя от уязвимостите да е използвана в реални атаки, но две от тях засягат личните ви съобщения.
- Същия ден излязоха и macOS Golden Gate 27.2.1, watchOS 27.2.1 и visionOS 27.2.1.
Две грешки в груповите чатове на iMessage
Най-неприятните поправки в бюлетина за сигурност на Apple засягат приложението Messages. Първата е пропуск в проверката на правата, заради който отдалечен нападател е можел да се присъедини към групов разговор в iMessage и да получава съобщенията в него. Втората позволява на човек, добавен към група, да прочете съобщения, изпратени преди да се присъедини. Apple е решила проблема, като е премахнала уязвимия код.
И двете грешки са съобщени от анонимни изследователи. Компанията не уточнява от коя версия на iOS съществуват.
Сдвояване без ваше знание
Останалите поправки изискват нападателят да е наблизо – в обхвата на Bluetooth или в същата Wi-Fi мрежа. Това ги прави по-малко опасни у дома, но актуални в офиса, градския транспорт или кафенето.
- Злонамерено Bluetooth устройство е можело да се сдвои с телефона без участие на потребителя.
- Друга грешка в същия компонент (CoreUtils) е позволявала да се заобиколи ограничението за опити с код за сдвояване.
- Подобни проблеми в AirPlay и в системната услуга rapportd са давали възможност кодът за AirPlay да се налучква неограничено – веднъж по Bluetooth, веднъж от същата мрежа.
- Грешка в Bluetooth е можела да повреди паметта на процес, а пробив в App Intents е давал на приложение достъп до чувствителни данни.
Деветата поправка е в библиотеката за компресия brotli, където специално подготвени данни са можели да предизвикат повреда в паметта. Четири от уязвимостите Apple е открила сама, а MacRumors отбелязва, че компанията не посочва признаци някоя от тях да е била използвана в атаки.
Коя версия получава вашето устройство
Apple пусна на 9 ноември цял пакет от обновления, включително за по-стари системи, които още поддържа. Според списъка с обновления за сигурност версиите са следните:
| Устройство | Версия |
|---|---|
| iPhone 11 и по-нови с iOS 27 | iOS 27.2.1 |
| iPhone 11 и по-нови, останали на iOS 26 | iOS 26.7.3 |
| iPhone XS, XS Max и XR | iOS 18.7.12 |
| Mac с macOS Golden Gate | macOS Golden Gate 27.2.1 |
| Mac с macOS Tahoe / Sequoia | macOS Tahoe 26.7.3 / Sequoia 15.8.3 |
| Apple Watch Series 9 и по-нови | watchOS 27.2.1 |
| Apple Watch Series 6, 7, 8, SE (2-ро поколение) и Ultra | watchOS 26.6.1 |
При Mac обновлението има още една важна поправка. Командните инструменти като curl и git вече не приемат компрометираните сертификати на eMudhra – досега Apple ги беше блокирала само в Safari, Mail и приложенията, които ползват системните ѝ библиотеки.
Как да инсталирате iOS 27.2.1
- Свържете iPhone към Wi-Fi и зарядно или проверете дали батерията е над 50%.
- Отворете „Настройки“ → „Общи“ → „Актуализация на софтуера“.
- Изберете „Изтегли и инсталирай“ и въведете кода на телефона.
- След рестарта проверете в „Общи“ → „Информация“, че версията е 27.2.1.
Ако сте включили автоматичните актуализации, телефонът ще се обнови сам през нощта, но това може да отнеме няколко дни. При обновленията за сигурност е по-добре да не чакате.
Струва ли си да обновите веднага. Да. Обновлението е малко, не носи нови функции, които да променят навиците ви, а двете грешки в iMessage засягат именно съдържанието на личните разговори. Ако сте в групови чатове с хора извън близкия ви кръг, рискът е съвсем практичен. iOS 27.2.1 идва две седмици след iOS 27.2, което затвори над 160 пробива – заедно с обновленията за iPad и Mac тогава Apple закърпи 329 уязвимости наведнъж. Следващото голямо обновление е iOS 27.3, което вече е в публична бета с новото приложение „Здраве“. Всички новини за системата събираме в раздела за iOS 27, а останалото за компанията – в рубриката Apple.
.jpg){kind=link}