Apple brengt iOS 27.2.1 en macOS 27.2.1 uit met beveiligingsupdates
De updates iOS 27.2.1, iPadOS 27.2.1 en macOS Golden Gate 27.2.1 verhelpen twee kwetsbaarheden in iMessage-groepschats. Door een daarvan kon een buitenstaander op afstand deelnemen aan een gesprek.
Toegangscontrole voor iMessage-chats
Apple heeft de controle van toegangsrechten bij het deelnemen aan een groep aangescherpt. Vóór de update kon een fout in CVE-2026-113961 ervoor zorgen dat een buitenstaander zich bij een chat kon aansluiten en berichten kon ontvangen.
Het bedrijf heeft ook code verwijderd waardoor een nieuw groepslid toegang kon krijgen tot berichten die vóór diens toetreding waren verstuurd (CVE-2026-113960).
Koppelen via AirPlay en Bluetooth
Apple heeft de koppelingslogica van AirPlay aangepast, zodat de limiet voor het aantal pogingen om een code in te voeren niet kan worden omzeild. Vóór de update kon de ene fout die limiet omzeilen binnen Bluetooth-bereik, en een andere vanaf hetzelfde netwerk. In CoreUtils heeft het bedrijf nog twee fouten verholpen waardoor koppelen kon plaatsvinden zonder tussenkomst van de eigenaar. In het ene geval kon een kwaadwillig Bluetooth-apparaat het koppelen starten; in het andere kon een aanvaller in de buurt eerst de limiet voor codepogingen omzeilen.
In Bluetooth heeft Apple een probleem verholpen waarbij geheugen werd benaderd nadat het was vrijgegeven. Daardoor kon een aanvaller in de buurt het geheugen van een proces beschadigen. In de brotli-bibliotheek heeft het bedrijf de invoervalidatie aangescherpt, zodat speciaal bewerkte gegevens niet buiten het toegewezen geheugengebied kunnen schrijven. Op iPhone en iPad heeft Apple ook een autorisatiefout in App Intents verholpen, die een app toegang tot gevoelige gegevens kon geven.
eMudhra-certificaten geblokkeerd op de Mac
Na de update accepteren de systeemprogramma’s curl en git 12 gecompromitteerde TLS-certificaten van eMudhra niet meer. In Safari en Mail werden deze certificaten al eerder geblokkeerd. Apple heeft de blokkade uitgebreid naar de opdrachtregelprogramma’s van macOS en Xcode en vijf basiscertificaten verwijderd uit het systeembestand /etc/ssl/cert.pem. Dezelfde wijzigingen zijn opgenomen in macOS Tahoe 26.7.3 en macOS Sequoia 15.8.3.
Welke apparaten hebben de updates gekregen?
iOS 27.2.1 is beschikbaar voor iPhone 11 en nieuwer. iPadOS 27.2.1 ondersteunt iPads vanaf de 9e generatie, iPad mini vanaf de 6e, iPad Air vanaf de 4e, 11-inch iPad Pro vanaf de 2e generatie, 12,9-inch iPad Pro vanaf de 4e generatie en 13-inch iPad Pro. macOS 27.2.1 is beschikbaar op alle Macs die macOS Golden Gate ondersteunen.
Beide iMessage-oplossingen zijn ook opgenomen in iOS en iPadOS 26.7.3, macOS Tahoe 26.7.3 en macOS Sequoia 15.8.3. Voor iPhone XS, XS Max en XR en de iPad van de 7e generatie zijn iOS en iPadOS 18.7.12 uitgebracht met oplossingen voor AirPlay en Bluetooth.
Op iPhone en iPad kun je de update installeren via ‘Instellingen’ → ‘Algemeen’ → ‘Software-update’. Op de Mac vind je deze optie in ‘Systeeminstellingen’ → ‘Algemeen’.
