iOS 27.2.1: Apple corrige nueve fallos en iMessage y Bluetooth

Dos fallos en los grupos de iMessage

Las correcciones más destacadas afectan a iMessage. Según el boletín de seguridad de Apple, el primer fallo permitía a un atacante remoto unirse a una conversación de grupo y recibir sus mensajes sin autorización. El segundo dejaba que un usuario añadido a un grupo accediera a todos los mensajes enviados antes de su llegada. Ambos fueron descubiertos por un investigador anónimo.

Bluetooth y AirPlay

También se corrigieron varios fallos de Bluetooth. El más grave permitía que un dispositivo Bluetooth se emparejara con el iPhone sin intervención del propietario, lo que podría facilitar la propagación de malware. Otro permitía a un atacante dentro del alcance saltarse el límite de intentos del código de emparejamiento y probar códigos hasta acertar. Un fallo similar se solucionó en AirPlay.

Para aprovechar los fallos de Bluetooth, el atacante debe estar al alcance de su objetivo; en AirPlay basta con estar en la misma red Wi-Fi. Apple también corrige un error de corrupción de memoria en Bluetooth, que podía dar a una app acceso a datos sensibles, y un fallo en brotli, una biblioteca de compresión de datos.

Qué hacer

Nada indica que estos fallos se hayan explotado en ataques reales. Aun así, los atacantes suelen aprovechar la información publicada por Apple para desarrollar sus métodos, por lo que conviene instalar la actualización cuanto antes en Ajustes, General y Actualización de software.