Apple выпустила iOS 27.2.1 и macOS 27.2.1 с исправлениями безопасности
Обновления iOS 27.2.1, iPadOS 27.2.1 и macOS Golden Gate 27.2.1 устраняют две уязвимости в групповых чатах iMessage, одна из которых позволяла постороннему удалённо присоединиться к переписке.
Проверка доступа к чатам iMessage
Apple усилила проверку прав при вступлении в группу. До обновления ошибка CVE-2026-113961 могла позволить постороннему присоединиться к чату и получать сообщения.
Компания также удалила код, из-за которого добавленный в группу участник мог получить доступ к сообщениям, отправленным до его вступления (CVE-2026-113960).
Сопряжение через AirPlay и Bluetooth
Apple изменила логику сопряжения AirPlay, чтобы нельзя было обойти ограничение на число попыток ввода кода. До обновления одна ошибка позволяла обойти лимит в радиусе действия Bluetooth, другая – из той же сети. В CoreUtils компания исправила ещё две ошибки, из-за которых сопряжение могло пройти без участия владельца. В одном случае его могло инициировать вредоносное Bluetooth-устройство, в другом атакующий поблизости мог сначала обойти лимит попыток ввода кода.
В Bluetooth Apple исправила обращение к уже освобождённой памяти, из-за которого атакующий поблизости мог повредить память процесса. В библиотеке brotli компания усилила проверку входных данных, чтобы специально подготовленные данные не вызывали запись за пределами выделенной области памяти. На iPhone и iPad Apple также исправила ошибку авторизации в App Intents, которая могла открыть приложению доступ к конфиденциальным данным.
Блокировка сертификатов eMudhra на Mac
После обновления системные утилиты curl и git перестают принимать 12 скомпрометированных TLS-сертификатов eMudhra. В Safari и «Почте» эти сертификаты блокировались и раньше. Apple распространила блокировку на инструменты командной строки macOS и Xcode, а также удалила пять корневых сертификатов из системного файла /etc/ssl/cert.pem. Те же изменения вошли в macOS Tahoe 26.7.3 и macOS Sequoia 15.8.3.
Какие устройства получили обновления
iOS 27.2.1 доступна для iPhone 11 и новее. iPadOS 27.2.1 поддерживает iPad с 9-го поколения, iPad mini с 6-го, iPad Air с 4-го, 11-дюймовые iPad Pro со 2-го поколения, 12,9-дюймовые iPad Pro с 4-го поколения и 13-дюймовые iPad Pro. macOS 27.2.1 доступна на всех Mac с поддержкой macOS Golden Gate.
Оба исправления iMessage также вошли в iOS и iPadOS 26.7.3, macOS Tahoe 26.7.3 и macOS Sequoia 15.8.3. Для iPhone XS, XS Max и XR, а также iPad 7-го поколения вышли iOS и iPadOS 18.7.12 с исправлениями AirPlay и Bluetooth.
На iPhone и iPad обновление можно установить через «Настройки» → «Основные» → «Обновление ПО». На Mac этот раздел находится в «Системных настройках» → «Основные».
