Apple wydało iOS 27.2.1 i macOS 27.2.1 z poprawkami zabezpieczeń
Aktualizacje iOS 27.2.1, iPadOS 27.2.1 i macOS Golden Gate 27.2.1 usuwają dwie luki w grupowych czatach iMessage. Jedna z nich pozwalała osobie postronnej zdalnie dołączyć do rozmowy.
Weryfikacja dostępu do czatów iMessage
Apple zaostrzyło weryfikację uprawnień przy dołączaniu do grupy. Przed aktualizacją błąd CVE-2026-113961 mógł umożliwić osobie postronnej dołączenie do czatu i odbieranie wiadomości.
Firma usunęła też kod, który mógł pozwolić nowemu członkowi grupy uzyskać dostęp do wiadomości wysłanych przed jego dołączeniem (CVE-2026-113960).
Parowanie przez AirPlay i Bluetooth
Apple zmieniło mechanizm parowania AirPlay, aby nie można było obejść limitu prób wprowadzania kodu. Przed aktualizacją jeden błąd pozwalał ominąć limit w zasięgu Bluetooth, a drugi – w tej samej sieci. W CoreUtils firma naprawiła jeszcze dwa błędy, przez które parowanie mogło odbyć się bez udziału właściciela. W jednym przypadku mogło je zainicjować złośliwe urządzenie Bluetooth, a w drugim atakujący znajdujący się w pobliżu mógł najpierw obejść limit prób wprowadzania kodu.
W Bluetooth Apple naprawiło błąd polegający na dostępie do zwolnionej już pamięci, który mógł pozwolić atakującemu w pobliżu uszkodzić pamięć procesu. W bibliotece brotli firma zaostrzyła walidację danych wejściowych, aby specjalnie spreparowane dane nie powodowały zapisu poza przydzielonym obszarem pamięci. Na iPhone’ach i iPadach Apple naprawiło też błąd autoryzacji w App Intents, który mógł umożliwić aplikacji dostęp do poufnych danych.
Blokada certyfikatów eMudhra na Macach
Po aktualizacji systemowe narzędzia curl i git przestają akceptować 12 przejętych certyfikatów TLS eMudhra. W Safari i Poczcie certyfikaty te były blokowane już wcześniej. Apple rozszerzyło blokadę na narzędzia wiersza poleceń w macOS i Xcode oraz usunęło pięć certyfikatów głównych z systemowego pliku /etc/ssl/cert.pem. Te same zmiany wprowadzono w macOS Tahoe 26.7.3 i macOS Sequoia 15.8.3.
Które urządzenia otrzymały aktualizacje
iOS 27.2.1 jest dostępny na iPhone’ach 11 i nowszych. iPadOS 27.2.1 obsługuje iPady od 9. generacji, iPady mini od 6. generacji, iPady Air od 4. generacji, 11-calowe iPady Pro od 2. generacji, 12,9-calowe iPady Pro od 4. generacji oraz 13-calowe iPady Pro. macOS 27.2.1 jest dostępny na wszystkich Macach obsługujących macOS Golden Gate.
Obie poprawki dotyczące iMessage trafiły również do iOS i iPadOS 26.7.3, macOS Tahoe 26.7.3 oraz macOS Sequoia 15.8.3. Na iPhone’y XS, XS Max i XR, a także iPady 7. generacji udostępniono iOS i iPadOS 18.7.12 z poprawkami AirPlay i Bluetooth.
Na iPhonie lub iPadzie aktualizację można zainstalować, wybierając kolejno „Ustawienia” → „Ogólne” → „Uaktualnienia”. Na Macu tę sekcję znajdziesz w „Ustawieniach systemowych” → „Ogólne”.
