Apple випустила iOS 27.2.1 та macOS 27.2.1: оновлення усувають небезпечні вразливості

Apple випустила оновлення безпеки iOS 27.2.1, iPadOS 27.2.1 та macOS 27.2.1. Вони усувають низку вразливостей, які могли використовувати зловмисники для доступу до групових чатів, підключення до пристроїв через Bluetooth без дозволу власника та обходу обмежень безпеки AirPlay. Компанія рекомендує встановити оновлення якомога швидше.

Про це повідомляє MacRumors.

Одна з виправлених помилок стосувалася сервісу iMessage. Вона могла дозволити віддаленому зловмиснику приєднатися до групового чату та отримувати повідомлення його учасників. Інша вразливість давала змогу переглядати повідомлення, які надсилалися в чаті ще до приєднання нового користувача.

Значна частина виправлень стосується технологій AirPlay і Bluetooth. Зокрема, через одну з виявлених помилок сторонній Bluetooth-пристрій міг підключитися до гаджета Apple без згоди його власника.

Інші вразливості давали можливість обходити обмеження на кількість спроб введення коду, необхідного для підключення через AirPlay. Це могло послабити захист пристроїв під час встановлення бездротового з'єднання.

В оновленні macOS компанія також усунула проблему, пов'язану із сертифікатом eMudhra. Для цього Apple додала додатковий захист інструментів командного рядка.

Компанія не повідомляла про те, що виявлені вразливості вже використовувалися в реальних кібератаках. Однак після оприлюднення інформації про недоліки пристрої зі старими версіями програмного забезпечення можуть стати більш уразливими до потенційних загроз.

Тому Apple закликає користувачів не відкладати встановлення оновлень. Нові версії iOS, iPadOS і macOS містять виправлення, необхідні для захисту пристроїв від описаних проблем.

Apple змінила графік розробки iOS 28: інженери отримали на два тижні більше для створення нових функцій