Apple, güvenlik düzeltmeleri içeren iOS 27.2.1 ve macOS 27.2.1’i yayımladı
iOS 27.2.1, iPadOS 27.2.1 ve macOS Golden Gate 27.2.1 güncellemeleri, iMessage grup sohbetlerindeki iki güvenlik açığını gideriyor. Açıklardan biri, yetkisiz kişilerin sohbete uzaktan katılmasına olanak tanıyordu.
iMessage sohbetlerine erişim denetimi
Apple, bir gruba katılma sırasında izin denetimini güçlendirdi. Güncellemeden önce CVE-2026-113961 hatası, yetkisiz bir kişinin sohbete katılıp mesajları almasına olanak tanıyabiliyordu.
Şirket ayrıca, gruba eklenen bir katılımcının katılmadan önce gönderilen mesajlara erişmesine yol açan kodu da kaldırdı (CVE-2026-113960).
AirPlay ve Bluetooth eşleştirmesi
Apple, kod girme denemesi sayısı sınırının aşılmasını önlemek için AirPlay eşleştirme mantığını değiştirdi. Güncellemeden önce bir hata, Bluetooth kapsama alanı içindeyken; bir diğeri ise aynı ağdayken bu sınırın aşılmasına olanak tanıyordu. Şirket, CoreUtils’te eşleştirmenin cihaz sahibinin katılımı olmadan gerçekleşmesine yol açabilecek iki hatayı daha giderdi. Bir durumda eşleştirmeyi kötü amaçlı bir Bluetooth aygıtı başlatabiliyor, diğerindeyse yakındaki bir saldırgan önce kod deneme sınırını aşabiliyordu.
Apple, Bluetooth’ta yakındaki bir saldırganın işlem belleğini bozmasına yol açabilecek, serbest bırakılmış belleğe erişim hatasını giderdi. Şirket, brotli kitaplığında özel olarak hazırlanmış verilerin ayrılmış bellek alanının dışına yazılmasına neden olmasını önlemek için girdi denetimini güçlendirdi. Apple ayrıca iPhone ve iPad’de, bir uygulamanın hassas verilere erişmesine olanak tanıyabilecek App Intents yetkilendirme hatasını giderdi.
Mac’lerde eMudhra sertifikalarının engellenmesi
Güncellemeden sonra curl ve git sistem araçları, eMudhra’nın güvenliği ihlal edilmiş 12 TLS sertifikasını artık kabul etmiyor. Bu sertifikalar Safari ve Mail’de zaten engelleniyordu. Apple engellemeyi macOS ve Xcode’un komut satırı araçlarına da genişletti ve /etc/ssl/cert.pem sistem dosyasından beş kök sertifikayı kaldırdı. Aynı değişiklikler macOS Tahoe 26.7.3 ve macOS Sequoia 15.8.3’e de dahil edildi.
Güncellemeleri hangi aygıtlar aldı?
iOS 27.2.1, iPhone 11 ve daha yeni modeller için kullanılabilir. iPadOS 27.2.1; 9. nesil ve daha yeni iPad’leri, 6. nesil ve daha yeni iPad mini’leri, 4. nesil ve daha yeni iPad Air’leri, 2. nesil ve daha yeni 11 inç iPad Pro’ları, 4. nesil ve daha yeni 12,9 inç iPad Pro’ları ve 13 inç iPad Pro’ları destekliyor. macOS 27.2.1, macOS Golden Gate’i destekleyen tüm Mac’lerde kullanılabilir.
Her iki iMessage düzeltmesi de iOS ve iPadOS 26.7.3, macOS Tahoe 26.7.3 ve macOS Sequoia 15.8.3’e dahil edildi. iPhone XS, XS Max ve XR ile 7. nesil iPad için AirPlay ve Bluetooth düzeltmelerini içeren iOS ve iPadOS 18.7.12 yayımlandı.
iPhone ve iPad’de güncellemeyi Ayarlar → Genel → Yazılım Güncelleme bölümünden yükleyebilirsiniz. Mac’te bu bölüm Sistem Ayarları → Genel altında bulunuyor.
