Apple випустила iOS 27.2.1 і macOS 27.2.1 з виправленнями безпеки
Оновлення iOS 27.2.1, iPadOS 27.2.1 і macOS Golden Gate 27.2.1 усувають дві вразливості в групових чатах iMessage, одна з яких давала сторонній особі змогу віддалено приєднатися до листування.
Перевірка доступу до чатів iMessage
Apple посилила перевірку прав під час приєднання до групи. До оновлення помилка CVE-2026-113961 могла дати сторонній особі змогу приєднатися до чату й отримувати повідомлення.
Компанія також видалила код, через який учасник, доданий до групи, міг отримати доступ до повідомлень, надісланих до його приєднання (CVE-2026-113960).
Сполучення через AirPlay і Bluetooth
Apple змінила логіку сполучення AirPlay, щоб унеможливити обхід обмеження на кількість спроб введення коду. До оновлення одну помилку можна було використати, щоб обійти ліміт у зоні дії Bluetooth, а іншу – у тій самій мережі. У CoreUtils компанія виправила ще дві помилки, через які сполучення могло відбутися без участі власника. В одному випадку його могло ініціювати шкідливе Bluetooth-пристрій, в іншому – зловмисник поблизу міг спочатку обійти ліміт спроб введення коду.
У Bluetooth Apple виправила звернення до вже звільненої пам’яті, через яке зловмисник поблизу міг пошкодити пам’ять процесу. У бібліотеці brotli компанія посилила перевірку вхідних даних, щоб спеціально підготовлені дані не спричиняли запис за межами виділеної ділянки пам’яті. На iPhone та iPad Apple також виправила помилку авторизації в App Intents, яка могла відкрити застосунку доступ до конфіденційних даних.
Блокування сертифікатів eMudhra на Mac
Після оновлення системні утиліти curl і git перестають приймати 12 скомпрометованих TLS-сертифікатів eMudhra. У Safari та «Пошті» ці сертифікати блокувалися й раніше. Apple поширила блокування на інструменти командного рядка macOS і Xcode, а також видалила п’ять кореневих сертифікатів із системного файла /etc/ssl/cert.pem. Ці самі зміни увійшли до macOS Tahoe 26.7.3 і macOS Sequoia 15.8.3.
Які пристрої отримали оновлення
iOS 27.2.1 доступна для iPhone 11 і новіших моделей. iPadOS 27.2.1 підтримує iPad 9-го покоління й новіші, iPad mini 6-го покоління й новіші, iPad Air 4-го покоління й новіші, 11-дюймові iPad Pro 2-го покоління й новіші, 12,9-дюймові iPad Pro 4-го покоління й новіші та 13-дюймові iPad Pro. macOS 27.2.1 доступна на всіх Mac із підтримкою macOS Golden Gate.
Обидва виправлення iMessage також увійшли до iOS та iPadOS 26.7.3, macOS Tahoe 26.7.3 і macOS Sequoia 15.8.3. Для iPhone XS, XS Max і XR, а також iPad 7-го покоління випущено iOS та iPadOS 18.7.12 із виправленнями AirPlay і Bluetooth.
На iPhone та iPad оновлення можна встановити через «Параметри» → «Загальні» → «Оновлення ПЗ». На Mac цей розділ розташований у «Системних параметрах» → «Загальні».
