Osegi
Bezpieczeństwo·1 min czytania

Apple iOS 27.2.1 łata luki w iMessage i czatach grupowych

iOS 27.2.1 naprawia dwa błędy w Wiadomościach, przez które obcy mogli dołączyć do czatu grupowego lub czytać wcześniejsze wiadomości.

An iPhone showing a group conversation in the Messages app next to a security shield icon.
Zdjęcie: اليوم السابع
SUMODialoediviewergiftdetect

Apple wydało aktualizację iOS 27.2.1, która usuwa luki bezpieczeństwa w iPhone'ach. Najpoważniejsze dotyczą aplikacji Wiadomości (Messages): jedna mogła pozwolić zdalnemu atakującemu dołączyć do rozmowy grupowej w iMessage i odbierać wiadomości wymieniane między uczestnikami.

Dwie luki w Wiadomościach

Zgodnie z biuletynem bezpieczeństwa firmy pierwsza luka ma oznaczenie CVE-2026-113961 i wynika z błędu w weryfikacji uprawnień. Apple naprawiło ją, poprawiając sprawdzanie autoryzacji. Druga, CVE-2026-113960, mogła umożliwić osobie dodanej do grupy odczytanie wiadomości wysłanych przed jej dołączeniem. Tu producent usunął kod odpowiedzialny za błąd. Obie luki zagrażają prywatności rozmów.

Bluetooth, AirPlay i App Intents

Poprawki nie ograniczają się do czatów grupowych. Apple opisało też lukę w komponencie CoreUtils, która mogła pozwolić złośliwemu urządzeniu Bluetooth na sparowanie bez udziału użytkownika. Inny błąd mógł umożliwić atakującemu w zasięgu Bluetooth obejście limitów prób wpisania kodu parowania. Załatano również lukę w App Intents, przez którą aplikacja mogła uzyskać dostęp do danych użytkownika. Aktualizacja obejmuje także poprawki dla AirPlay i innych komponentów systemu.

Kto dostanie aktualizację

iOS 27.2.1 jest dostępny dla iPhone'a 11 i nowszych obsługiwanych modeli. Apple wydało też aktualizacje zabezpieczeń dla innych systemów oraz dla urządzeń z wcześniejszymi wersjami iOS. Dostępność poprawki można sprawdzić w Ustawieniach, w sekcji Ogólne, a następnie Aktualizacja oprogramowania.

W biuletynie Apple nie potwierdziło, by luki w iMessage były wykorzystywane w rzeczywistych atakach. Skoro jednak ich szczegóły są już publiczne, szybka instalacja poprawek pozostaje ważnym krokiem w ochronie rozmów i ograniczaniu ryzyka wykorzystania znanych błędów.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:appleios 27.2.1imessagevulnerabilityiphonebluetooth

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →