Apple a lansat iOS 27.2.1 și macOS 27.2.1, cu remedieri de securitate
Actualizările iOS 27.2.1, iPadOS 27.2.1 și macOS Golden Gate 27.2.1 remediază două vulnerabilități din chat-urile de grup iMessage, dintre care una permitea unei persoane din afară să se alăture conversației de la distanță.
Verificarea accesului la chat-urile iMessage
Apple a întărit verificarea permisiunilor la intrarea într-un grup. Înainte de actualizare, eroarea CVE-2026-113961 putea permite unei persoane din afară să se alăture chatului și să primească mesaje.
Compania a eliminat și codul care permitea unui membru adăugat într-un grup să acceseze mesajele trimise înainte de intrarea sa (CVE-2026-113960).
Asocierea prin AirPlay și Bluetooth
Apple a modificat logica de asociere AirPlay pentru a împiedica ocolirea limitei de încercări de introducere a codului. Înainte de actualizare, o eroare permitea ocolirea limitei în raza de acoperire Bluetooth, iar alta – din aceeași rețea. În CoreUtils, compania a remediat încă două erori care puteau permite finalizarea asocierii fără participarea proprietarului. Într-un caz, aceasta putea fi inițiată de un dispozitiv Bluetooth rău intenționat, iar în celălalt, un atacator aflat în apropiere putea mai întâi să ocolească limita de încercări de introducere a codului.
În Bluetooth, Apple a remediat accesarea unei zone de memorie deja eliberate, care putea permite unui atacator din apropiere să deterioreze memoria procesului. În biblioteca brotli, compania a întărit verificarea datelor de intrare, astfel încât datele special create să nu provoace scrierea în afara zonei de memorie alocate. Pe iPhone și iPad, Apple a remediat și o eroare de autorizare din App Intents, care putea permite unei aplicații să acceseze date confidențiale.
Blocarea certificatelor eMudhra pe Mac
După actualizare, utilitarele de sistem curl și git nu mai acceptă 12 certificate TLS eMudhra compromise. În Safari și Mail, aceste certificate erau deja blocate. Apple a extins blocarea la instrumentele din linia de comandă pentru macOS și Xcode și a eliminat cinci certificate rădăcină din fișierul de sistem /etc/ssl/cert.pem. Aceleași modificări au fost incluse în macOS Tahoe 26.7.3 și macOS Sequoia 15.8.3.
Ce dispozitive au primit actualizările
iOS 27.2.1 este disponibil pentru iPhone 11 și modelele ulterioare. iPadOS 27.2.1 este compatibil cu iPad începând cu generația a 9-a, iPad mini începând cu generația a 6-a, iPad Air începând cu generația a 4-a, iPad Pro de 11 inchi începând cu generația a 2-a, iPad Pro de 12,9 inchi începând cu generația a 4-a și iPad Pro de 13 inchi. macOS 27.2.1 este disponibil pentru toate Mac-urile compatibile cu macOS Golden Gate.
Ambele remedieri pentru iMessage au fost incluse și în iOS și iPadOS 26.7.3, macOS Tahoe 26.7.3 și macOS Sequoia 15.8.3. Pentru iPhone XS, XS Max și XR, precum și pentru iPad-ul din generația a 7-a, au fost lansate iOS și iPadOS 18.7.12, cu remedieri pentru AirPlay și Bluetooth.
Pe iPhone și iPad, actualizarea se instalează din „Configurări” → „General” → „Actualizare software”. Pe Mac, această secțiune se află în „Configurări sistem” → „General”.
