Apple merilis iOS 27.2.1 dan macOS 27.2.1 dengan perbaikan keamanan
Pembaruan iOS 27.2.1, iPadOS 27.2.1, dan macOS Golden Gate 27.2.1 menambal dua kerentanan di obrolan grup iMessage. Salah satunya memungkinkan orang yang tidak berwenang bergabung ke percakapan dari jarak jauh.
Pemeriksaan akses ke obrolan iMessage
Apple memperketat pemeriksaan izin saat seseorang bergabung ke grup. Sebelum pembaruan ini, bug CVE-2026-113961 dapat memungkinkan orang yang tidak berwenang bergabung ke obrolan dan menerima pesan.
Apple juga menghapus kode yang memungkinkan anggota baru grup mengakses pesan yang dikirim sebelum ia bergabung (CVE-2026-113960).
Pemasangan melalui AirPlay dan Bluetooth
Apple mengubah mekanisme pemasangan AirPlay agar batas jumlah percobaan memasukkan kode tidak dapat dilewati. Sebelum pembaruan ini, satu bug memungkinkan batas tersebut dilewati dalam jangkauan Bluetooth, sedangkan bug lain memungkinkan hal yang sama dilakukan dari jaringan yang sama. Di CoreUtils, Apple memperbaiki dua bug lain yang memungkinkan pemasangan berlangsung tanpa sepengetahuan pemilik. Dalam satu kasus, pemasangan dapat dimulai oleh perangkat Bluetooth berbahaya; dalam kasus lainnya, penyerang di dekat perangkat dapat lebih dulu melewati batas percobaan memasukkan kode.
Apple memperbaiki penggunaan memori yang sudah dibebaskan di Bluetooth, yang dapat dimanfaatkan penyerang di dekat perangkat untuk merusak memori proses. Di pustaka brotli, Apple memperketat pemeriksaan data masukan agar data yang sengaja dibuat khusus tidak memicu penulisan di luar area memori yang dialokasikan. Di iPhone dan iPad, Apple juga memperbaiki bug otorisasi di App Intents yang dapat memberi aplikasi akses ke data sensitif.
Pemblokiran sertifikat eMudhra di Mac
Setelah pembaruan, utilitas sistem curl dan git tidak lagi menerima 12 sertifikat TLS eMudhra yang telah disusupi. Sertifikat ini sebelumnya sudah diblokir di Safari dan Mail. Apple memperluas pemblokiran ke alat baris perintah macOS dan Xcode, serta menghapus lima sertifikat akar dari berkas sistem /etc/ssl/cert.pem. Perubahan yang sama juga disertakan dalam macOS Tahoe 26.7.3 dan macOS Sequoia 15.8.3.
Perangkat yang mendapat pembaruan
iOS 27.2.1 tersedia untuk iPhone 11 dan model lebih baru. iPadOS 27.2.1 mendukung iPad generasi ke-9 dan lebih baru, iPad mini generasi ke-6 dan lebih baru, iPad Air generasi ke-4 dan lebih baru, iPad Pro 11 inci generasi ke-2 dan lebih baru, iPad Pro 12,9 inci generasi ke-4 dan lebih baru, serta iPad Pro 13 inci. macOS 27.2.1 tersedia untuk semua Mac yang mendukung macOS Golden Gate.
Kedua perbaikan iMessage juga disertakan dalam iOS dan iPadOS 26.7.3, macOS Tahoe 26.7.3, serta macOS Sequoia 15.8.3. Untuk iPhone XS, XS Max, dan XR, serta iPad generasi ke-7, tersedia iOS dan iPadOS 18.7.12 yang membawa perbaikan AirPlay dan Bluetooth.
Di iPhone dan iPad, pembaruan dapat dipasang melalui “Pengaturan” → “Umum” → “Pembaruan Perangkat Lunak”. Di Mac, bagian ini ada di “Pengaturan Sistem” → “Umum”.
