Apple släpper iOS 27.2.1 och macOS 27.2.1 med säkerhetsfixar
Uppdateringarna iOS 27.2.1, iPadOS 27.2.1 och macOS Golden Gate 27.2.1 åtgärdar två sårbarheter i gruppchattar i iMessage. Den ena gjorde det möjligt för obehöriga att ansluta till en konversation på distans.
Kontroll av åtkomst till iMessage-chattar
Apple har skärpt behörighetskontrollen när någon går med i en grupp. Före uppdateringen kunde felet CVE-2026-113961 göra det möjligt för obehöriga att ansluta till en chatt och ta emot meddelanden.
Företaget tog också bort kod som gjorde det möjligt för en person som lagts till i en grupp att få åtkomst till meddelanden som skickats innan personen gick med (CVE-2026-113960).
Parkoppling via AirPlay och Bluetooth
Apple har ändrat parkopplingslogiken för AirPlay så att det inte går att kringgå begränsningen av antalet kodförsök. Före uppdateringen gjorde ett fel det möjligt att kringgå gränsen inom Bluetooth-räckvidd, och ett annat gjorde det möjligt från samma nätverk. I CoreUtils har företaget åtgärdat ytterligare två fel som kunde göra att parkoppling genomfördes utan ägarens medverkan. I det ena fallet kunde ett skadligt Bluetooth-tillbehör initiera den, i det andra kunde en angripare i närheten först kringgå gränsen för antal kodförsök.
För Bluetooth har Apple åtgärdat åtkomst till minne som redan frigjorts, vilket kunde göra det möjligt för en angripare i närheten att skada processminnet. I biblioteket brotli har företaget skärpt kontrollen av indata, så att specialutformade data inte kan orsaka skrivning utanför det tilldelade minnesområdet. På iPhone och iPad har Apple också åtgärdat ett auktoriseringsfel i App Intents som kunde ge en app åtkomst till känsliga data.
Blockering av eMudhra-certifikat på Mac
Efter uppdateringen godtar systemverktygen curl och git inte längre de 12 komprometterade TLS-certifikaten från eMudhra. I Safari och Mail var certifikaten redan blockerade. Apple har utökat blockeringen till kommandoradsverktygen i macOS och Xcode samt tagit bort fem rotcertifikat från systemfilen /etc/ssl/cert.pem. Samma ändringar ingår i macOS Tahoe 26.7.3 och macOS Sequoia 15.8.3.
Vilka enheter får uppdateringarna
iOS 27.2.1 finns för iPhone 11 och senare. iPadOS 27.2.1 stöder iPad från och med 9:e generationen, iPad mini från 6:e generationen, iPad Air från 4:e generationen, 11-tums iPad Pro från 2:a generationen, 12,9-tums iPad Pro från 4:e generationen samt 13-tums iPad Pro. macOS 27.2.1 finns för alla Mac-datorer som stöder macOS Golden Gate.
Båda iMessage-fixarna ingår också i iOS och iPadOS 26.7.3, macOS Tahoe 26.7.3 och macOS Sequoia 15.8.3. För iPhone XS, XS Max och XR samt iPad av 7:e generationen har iOS och iPadOS 18.7.12 släppts med fixar för AirPlay och Bluetooth.
På iPhone och iPad installerar du uppdateringen via Inställningar → Allmänt → Programuppdatering. På Mac finns avsnittet under Systeminställningar → Allmänt.
