Osegi
Güvenlik·1 dk okuma

Apple iOS 27.2.1, iMessage grup sohbeti açıklarını kapattı

iOS 27.2.1, Mesajlar'daki iki hatayı giderdi: Biri yabancıların grup sohbetine katılmasına, diğeri eski mesajların okunmasına yol açabiliyordu.

An iPhone showing a group conversation in the Messages app next to a security shield icon.
Görsel: اليوم السابع
SUMODialoediviewergiftdetect

Apple, iPhone'lardaki güvenlik açıklarını gidermek için iOS 27.2.1 güncellemesini yayınladı. En dikkat çekici düzeltmeler Mesajlar (Messages) uygulamasında: Açıklardan biri, uzaktaki bir saldırganın iMessage grup sohbetine katılıp katılımcılar arasındaki mesajları almasına izin verebiliyordu.

Mesajlar'da iki açık

Şirketin güvenlik bülteninde, ilk açık CVE-2026-113961 koduyla yer alıyor ve yetki doğrulamasındaki bir hatayla ilgili. Apple bunu yetki denetimlerini iyileştirerek çözdü. İkinci açık olan CVE-2026-113960 ise gruba sonradan eklenen birinin, katılmadan önce gönderilen mesajları okumasına yol açabiliyordu. Bu sorun, hataya neden olan kodun kaldırılmasıyla giderildi. İki açık da yazışmaların gizliliği için risk oluşturuyordu.

Bluetooth, AirPlay ve App Intents

Düzeltmeler grup sohbetleriyle sınırlı değil. Apple, CoreUtils bileşenindeki bir açığın kötü niyetli bir Bluetooth cihazının kullanıcı müdahalesi olmadan eşleşmesine izin verebileceğini belirtti. Bir başka sorun, Bluetooth menzilindeki saldırganın eşleştirme kodu deneme sınırlarını aşmasına olanak tanıyabiliyordu. App Intents'teki bir açık da bir uygulamanın kullanıcı verilerine erişmesine yol açabiliyordu. Güncelleme ayrıca AirPlay ve sistemin diğer bileşenlerindeki sorunları da kapsıyor.

Hangi cihazlar alacak

iOS 27.2.1, iPhone 11 ve sonrasındaki desteklenen modelleri kapsıyor. Şirket, diğer sistemler ve iOS'un eski sürümlerini çalıştıran cihazlar için de güvenlik güncellemeleri yayınladı. Güncellemenin gelip gelmediğini Ayarlar, Genel, Yazılım Güncelleme yolunu izleyerek kontrol edebilirsiniz.

Apple, bültende iMessage açıklarının gerçek saldırılarda kullanıldığını doğrulamadı. Ancak ayrıntılar artık kamuya açık olduğundan, düzeltmeleri hızla yüklemek yazışmaları korumak ve bilinen açıkların istismar edilme ihtimalini azaltmak için önemli.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:appleios 27.2.1imessagevulnerabilityiphonebluetooth

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →