iOS 27.2.1配信、iMessageやBluetoothなど9件の脆弱性を修正

iMessageの2件の欠陥

Appleのセキュリティ情報によると、1件目は遠隔の攻撃者が許可なくiMessageのグループチャットに参加し、メッセージを受信できるというもの。2件目は、グループに追加されたユーザーが、参加前に送信された過去のメッセージにアクセスできる問題だ。いずれも匿名の研究者が発見した。

BluetoothとAirPlay

Bluetoothで最も深刻なのは、持ち主の操作なしにBluetooth機器がiPhoneとペアリングできてしまう欠陥で、マルウェア拡散につながる恐れがある。別の欠陥では、Bluetooth圏内の攻撃者がペアリングコードの試行回数制限を回避し、総当たりで接続を試みられた。AirPlayでも同種の問題が修正された。

悪用にはBluetoothの電波が届く範囲にいる必要があり、AirPlayでは同じWi-Fiネットワーク上にいれば足りる。このほか、Bluetoothのメモリ破損の脆弱性（アプリが機密データにアクセスし得る）と、データ圧縮ライブラリbrotliの不具合も修正された。

現時点で、これらの脆弱性が実際の攻撃に悪用された兆候はない。ただ、Appleが公開した情報をもとに攻撃手法が作られる可能性があるため、早めの更新が望ましい。更新は「設定」の「一般」から「ソフトウェアアップデート」で行える。