Apple выпустила экстренное обновление iOS 27.2.1: что исправлено и почему его нужно установить незамедлительно
В понедельник, 9 ноября, компания Apple выпустила прошивку iOS 27.2.1 для всех совместимых моделей iPhone. Обновление вышло всего через две недели после мажорной версии iOS 27.2, которая закрыла более 160 уязвимостей. В новой сборке нет никаких новых функций: как это обычно бывает с минорными релизами, разработчики сосредоточились исключительно на устранении ошибок и закрытии брешей в безопасности.
Одновременно с этим Apple выпустила iPadOS 27.2.1 для совместимых планшетов, а также пакеты iOS 26.7.3 и iOS 18.7.12 для смартфонов, которые не обновились до 27-й версии системы.
Обновление iOS 27.2.1 исправляет в общей сложности девять уязвимостей. Ключевой акцент сделан на двух критических дырах в мессенджере iMessage:
1. Первая брешь позволяла удаленному злоумышленнику незаметно присоединяться к групповым чатам и читать переписку без приглашения от участников.
2. Вторая ошибка давала новому участнику группы iMessage доступ ко всей истории сообщений, отправленных до его добавления, что могло приводить к утечке конфиденциальной информации.
Обе уязвимости в iMessage были обнаружены анонимным исследователем.
Помимо этого, Apple устранила ряд проблем, связанных с работой Bluetooth. Самая опасная из них позволяла стороннему устройству подключиться к iPhone без ведома и каких-либо действий со стороны владельца, открывая путь для распространения вредоносного ПО. Также исправлена брешь, позволявшая злоумышленнику в зоне действия Bluetooth многократно подбирать код сопряжения. Аналогичные уязвимости были закрыты и в протоколе AirPlay, отвечающем за взаимодействие устройств Apple между собой.
Для эксплуатации этих уязвимостей атакующему необходимо находиться в радиусе действия Bluetooth жертвы, а в случае с AirPlay — подключиться к той же сети Wi-Fi. Кроме того, в патч вошло исправление ошибки повреждения памяти в Bluetooth, которая могла дать приложениям доступ к чувствительным данным, а также баг в библиотеке сжатия данных brotli.
Официальных данных о том, что эти уязвимости уже использовались хакерами в реальных кибератаках, нет. Однако пользователям настоятельно рекомендуется не откладывать установку обновления, так как злоумышленники могут использовать опубликованные Apple данные для создания инструментов эксплуатации.
