Apple выпустила iOS 27.2.1: закрыты девять уязвимостей в iMessage

Две бреши в iMessage

Как следует из бюллетеня безопасности Apple, первая уязвимость позволяла удалённому злоумышленнику «присоединиться к групповому чату iMessage и получать его сообщения» без разрешения участников. Вторая давала пользователю, добавленному в группу, доступ ко всем сообщениям, отправленным до его появления. Обе проблемы обнаружил анонимный исследователь.

Bluetooth и AirPlay

Самая серьёзная уязвимость Bluetooth позволяла устройству подключиться к iPhone без какого-либо участия владельца, что могло способствовать распространению вредоносного ПО. Другая брешь давала атакующему в зоне действия Bluetooth возможность обойти ограничение на число попыток ввода кода сопряжения, то есть подбирать его перебором. Аналогичную проблему исправили и в AirPlay.

Для эксплуатации уязвимостей Bluetooth злоумышленник должен находиться в радиусе действия сигнала, для AirPlay достаточно быть в той же сети Wi-Fi. Кроме того, Apple устранила ошибку повреждения памяти в Bluetooth, способную дать приложению доступ к конфиденциальным данным, и ошибку в библиотеке сжатия brotli.

Что делать

Признаков того, что уязвимости использовались в атаках, нет. Однако опубликованные Apple сведения могут помочь злоумышленникам разработать эксплойты, поэтому обновиться стоит без промедления: «Настройки» → «Основные» → «Обновление ПО».