Osegi
Bezpieczeństwo·1 min czytania

iOS 27.2.1 od Apple łata dziewięć luk w iMessage i Bluetooth

Apple wydało iOS 27.2.1 – aktualizację wyłącznie z poprawkami bezpieczeństwa, która usuwa dziewięć podatności w iMessage, Bluetooth i AirPlay.

An iPhone showing the Software Update screen with a security update ready to install.
Zdjęcie: 01net.com
SUMODialoediviewergiftdetect

Apple udostępniło w poniedziałek 9 listopada system iOS 27.2.1 dla wszystkich zgodnych iPhone'ów. Aktualizacja usuwa dziewięć luk w zabezpieczeniach, w tym podatności w iMessage, a także błędy w Bluetooth i protokole AirPlay. Nie wprowadza żadnych nowych funkcji.

Poprawka pojawiła się zaledwie dwa tygodnie po iOS 27.2, który załatał ponad 160 luk. Równolegle firma wydała iPadOS 27.2.1 oraz iOS 26.7.3 i iOS 18.7.12 dla urządzeń, które nie przeszły na iOS 27.

Dwie luki w iMessage

Z biuletynu bezpieczeństwa Apple wynika, że pierwszy błąd pozwalał zdalnemu atakującemu „dołączyć do grupowej rozmowy iMessage i otrzymywać jej wiadomości” bez zgody uczestników. Druga luka umożliwiała osobie dodanej do grupy dostęp do wszystkich wiadomości wysłanych przed jej przyłączeniem. Obie podatności zgłosił anonimowy badacz.

Bluetooth i AirPlay

Najpoważniejsza z luk w Bluetooth pozwalała urządzeniu na sparowanie z iPhone'em bez jakiejkolwiek interakcji właściciela, co mogło ułatwiać rozprzestrzenianie złośliwego oprogramowania. Inny błąd umożliwiał napastnikowi w zasięgu Bluetooth obejście limitu prób wprowadzenia kodu parowania, a więc zgadywanie go metodą prób i błędów. Analogiczną podatność usunięto w AirPlay.

Do wykorzystania luk w Bluetooth atakujący musi znajdować się w zasięgu sygnału ofiary, a w przypadku AirPlay – w tej samej sieci Wi-Fi. Apple załatało też błąd uszkodzenia pamięci w Bluetooth, który mógł dać aplikacji dostęp do wrażliwych danych, oraz błąd w bibliotece kompresji brotli.

Co dalej

Nic nie wskazuje na to, by luki były wykorzystywane w atakach. Opublikowane przez Apple szczegóły mogą jednak posłużyć cyberprzestępcom do opracowania exploitów, dlatego warto zainstalować aktualizację jak najszybciej. Wystarczy wejść w Ustawienia, następnie Ogólne i Aktualizacja oprogramowania.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:appleios 27.2.1imessagebluetoothairplaysecurity update

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →