Apple vydala iOS 27.2.1 a macOS 27.2.1 s bezpečnostními opravami
Aktualizace iOS 27.2.1, iPadOS 27.2.1 a macOS Golden Gate 27.2.1 opravují dvě zranitelnosti ve skupinových chatech iMessage. Jedna z nich umožňovala cizí osobě vzdáleně se připojit ke konverzaci.
Ověřování přístupu k chatům iMessage
Apple zpřísnila ověřování oprávnění při připojování ke skupině. Před aktualizací mohla chyba CVE-2026-113961 umožnit cizí osobě připojit se k chatu a přijímat zprávy.
Společnost také odstranila kód, který mohl novému členovi skupiny zpřístupnit zprávy odeslané ještě před jeho připojením (CVE-2026-113960).
Párování přes AirPlay a Bluetooth
Apple změnila logiku párování AirPlay, aby nebylo možné obejít limit počtu pokusů o zadání kódu. Před aktualizací jedna chyba umožňovala obejít limit v dosahu Bluetooth, druhá pak v rámci stejné sítě. V CoreUtils společnost opravila další dvě chyby, kvůli nimž mohlo párování proběhnout bez vědomí majitele. V jednom případě je mohl zahájit škodlivý Bluetooth přístroj, v druhém mohl útočník v blízkosti nejprve obejít limit pokusů o zadání kódu.
V Bluetooth Apple opravila přístup k již uvolněné paměti, který mohl útočníkovi v blízkosti umožnit poškodit paměť procesu. V knihovně brotli společnost zpřísnila kontrolu vstupních dat, aby speciálně připravená data nezpůsobila zápis mimo vyhrazenou oblast paměti. Na iPhonu a iPadu Apple také opravila chybu autorizace v App Intents, která mohla aplikaci zpřístupnit citlivá data.
Blokování certifikátů eMudhra na Macu
Po aktualizaci přestanou systémové nástroje curl a git přijímat 12 kompromitovaných TLS certifikátů eMudhra. V Safari a Mailu byly tyto certifikáty blokovány už dříve. Apple rozšířila blokování na nástroje příkazového řádku v macOS a Xcode a také odstranila pět kořenových certifikátů ze systémového souboru /etc/ssl/cert.pem. Stejné změny obsahují také macOS Tahoe 26.7.3 a macOS Sequoia 15.8.3.
Která zařízení dostala aktualizace
iOS 27.2.1 je k dispozici pro iPhone 11 a novější. iPadOS 27.2.1 podporuje iPady od 9. generace, iPad mini od 6. generace, iPad Air od 4. generace, 11palcové iPady Pro od 2. generace, 12,9palcové iPady Pro od 4. generace a 13palcové iPady Pro. macOS 27.2.1 je k dispozici pro všechny Macy podporující macOS Golden Gate.
Obě opravy iMessage jsou také součástí iOS a iPadOS 26.7.3, macOS Tahoe 26.7.3 a macOS Sequoia 15.8.3. Pro iPhone XS, XS Max a XR a také iPad 7. generace vyšly iOS a iPadOS 18.7.12 s opravami AirPlay a Bluetooth.
Na iPhonu a iPadu lze aktualizaci nainstalovat přes Nastavení → Obecné → Aktualizace softwaru. Na Macu tuto sekci najdete v Nastavení systému → Obecné.
