Apple випустила iOS 27.2.1 та macOS 27.2.1 із виправленнями вразливостей iMessage і Bluetooth

Безпека Bluetooth та ліміти AirPlay

Більшість усунених проблем торкнулася бездротових зʼєднань AirPlay та Bluetooth. Згідно зі звітом MacRumors, розробники виявили та усунули наступні вектори атак:

• шкідливий Bluetooth-пристрій мав змогу здійснювати сполучення з девайсом жертви взагалі без підтвердження чи будь-якої взаємодії з боку користувача;
• зловмисник, перебуваючи фізично поруч із цільовим пристроєм, міг спровокувати пошкодження памʼяті процесів;
• виправлено кілька багів, через які сторонні особи могли обходити встановлений ліміт частоти спроб (rate limit) під час підбору або введення коду сполучення AirPlay.

Apple приписала виявлення чотирьох із цих вразливостей власним фахівцям, що свідчить про їх знаходження під час внутрішнього аудиту.

Зміни в macOS та контекст релізів

У релізі macOS 27.2.1 розробники Apple зосередилися на захисті системних компонентів: компанія вирішила проблему з уразливістю сертифіката eMudhra, запровадивши додаткові заходи безпеки для інструментів командного рядка.

Як зазначає видання 9to5Mac, в офіційних примітках до випуску Apple коротко охарактеризувала апдейт як такий, що містить виправлення помилок та оновлення безпеки, скерувавши користувачів до спеціального довідкового розділу вебсайту з технічними деталями. Виробник не повідомляв про те, що будь-яка зі знайдених вразливостей уже використовувалася зловмисниками в реальних атаках.

Видання 9to5Mac також нагадує, що наступною великою сходинкою для мобільних платформ стане версія iOS 27.3, яка зараз тестується в статусі бета-версії та містить розширення функцій Siri AI, включно із Siri Recap, а також зміни в Apple Music.

Що це означає для розробників

Розробникам та адміністраторам варто перевірити оновлення macOS, оскільки патч додає захист для інструментів командного рядка через вразливість сертифіката eMudhra. Також фахівцям рекомендується своєчасно оновити тестове й робоче обладнання: хоча фактів експлуатації вразливостей AirPlay, Bluetooth та iMessage зафіксовано не було, публікація технічних деталей підвищує ризики для незахищених систем.

Ключові факти

• Apple випустила патчі iOS 27.2.1, iPadOS 27.2.1 та macOS 27.2.1 після релізу великої гілки 27.2 наприкінці жовтня.
• В iMessage виправлено помилки, що дозволяли сторонньому зловмиснику підключатися до групового чату або переглядати попередню історію листування.
• Помилки в бездротових стеках дозволяли шкідливому Bluetooth-пристрою створювати пару без взаємодії з користувачем і пошкоджувати памʼять процесів.
• Виправлено кілька багів, які дозволяли обходити rate limit на кількість спроб введення коду сполучення AirPlay.
• У macOS 27.2.1 додано захисні механізми для утиліт командного рядка через проблему із сертифікатом eMudhra.
• Apple самостійно виявила чотири з описаних вразливостей і не заявляла про випадки їхньої активної експлуатації зловмисниками.

Джерела

• Here's What Apple Fixed in iOS 27.2.1 and macOS 27.2.1 — MacRumors

• Apple releases iOS 27.2.1 for iPhone, here's what's new - 9to5Mac — 9to5Mac