Osegi
Безопасность·1 мин чтения

Apple выпустила iOS 27.2.1 с исправлением уязвимостей iMessage

iOS 27.2.1 закрывает две ошибки в «Сообщениях»: через них посторонние могли войти в групповой чат или читать более ранние сообщения.

An iPhone showing a group conversation in the Messages app next to a security shield icon.
Фото: اليوم السابع
SUMODialoediviewergiftdetect

Apple выпустила обновление iOS 27.2.1, которое устраняет уязвимости в iPhone. Наиболее серьёзные касаются приложения «Сообщения» (Messages): одна из них позволяла удалённому злоумышленнику присоединиться к групповому чату в iMessage и получать сообщения, которыми обмениваются участники.

Две уязвимости в «Сообщениях»

Согласно бюллетеню безопасности компании, первая уязвимость получила номер CVE-2026-113961 и связана с ошибкой проверки прав доступа. Apple исправила её, улучшив проверку разрешений. Вторая, CVE-2026-113960, могла позволить человеку, добавленному в группу, читать сообщения, отправленные до его вступления. Здесь компания удалила код, вызывавший проблему. Обе ошибки угрожали конфиденциальности переписки.

Bluetooth, AirPlay и App Intents

Исправления не ограничиваются групповыми чатами. Apple описала уязвимость в компоненте CoreUtils, из-за которой вредоносное Bluetooth-устройство могло выполнить сопряжение без участия пользователя. Другая ошибка могла позволить атакующему в зоне действия Bluetooth обойти ограничения на число попыток ввода кода сопряжения. Также закрыта брешь в App Intents, через которую приложение могло получить доступ к данным пользователя. Обновление затрагивает и AirPlay, и другие компоненты системы.

Для каких устройств

iOS 27.2.1 доступна для iPhone 11 и более новых поддерживаемых моделей. Компания также выпустила обновления безопасности для других систем и для устройств с более ранними версиями iOS. Наличие обновления можно проверить в разделе «Настройки», «Основные», «Обновление ПО».

В бюллетене Apple не подтверждает, что уязвимости iMessage использовались в реальных атаках. Однако их детали уже раскрыты, поэтому установка исправлений остаётся важным шагом для защиты переписки и снижения риска эксплуатации известных ошибок.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:appleios 27.2.1imessagevulnerabilityiphonebluetooth

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →