Osegi
Güvenlik·1 dk okuma

iOS 27.2.1 güncellemesi iMessage ve Bluetooth'taki 9 açığı kapattı

Apple, yalnızca güvenlik düzeltmeleri içeren iOS 27.2.1'i yayınladı. Güncelleme iMessage, Bluetooth ve AirPlay'deki dokuz güvenlik açığını kapatıyor.

An iPhone showing the Software Update screen with a security update ready to install.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Apple, 9 Kasım Pazartesi günü uyumlu tüm iPhone modelleri için iOS 27.2.1 güncellemesini yayınladı. Güncelleme, iMessage'daki açıklar ile Bluetooth ve AirPlay protokolündeki zafiyetler dahil toplam dokuz güvenlik açığını kapatıyor. Yeni özellik içermiyor.

Güncelleme, 160'tan fazla açığı kapatan iOS 27.2'den yalnızca iki hafta sonra geldi. Apple ayrıca iPadOS 27.2.1'i, iOS 27'ye geçmemiş cihazlar için de iOS 26.7.3 ve iOS 18.7.12 sürümlerini yayınladı.

iMessage'da iki açık

Apple'ın güvenlik bülteninde anlatıldığına göre ilk açık, uzaktaki bir saldırganın izin almadan “bir iMessage grup sohbetine katılmasına ve mesajlarını almasına” imkân veriyordu. İkinci açık ise bir gruba eklenen kullanıcının, katılmadan önce gönderilen tüm mesajlara erişmesine yol açıyordu. İki açığı da kimliği açıklanmayan bir araştırmacı buldu.

Bluetooth ve AirPlay

Bluetooth tarafındaki en ciddi açık, bir cihazın iPhone sahibinin hiçbir işlem yapmasına gerek kalmadan eşleşmesine izin veriyordu; bu da zararlı yazılımların yayılmasının önünü açabilirdi. Bir diğer açık, Bluetooth menzilindeki saldırganın eşleştirme kodu deneme sınırını aşmasına, yani kodu tekrar tekrar deneyerek tahmin etmesine olanak tanıyordu. Aynı türden bir zafiyet AirPlay'de de giderildi.

Bluetooth açıklarını kullanmak için saldırganın hedefin Bluetooth menzilinde olması gerekiyor. AirPlay için ise aynı Wi-Fi ağında bulunması yeterli. Apple ayrıca bir uygulamanın hassas verilere erişmesine yol açabilen Bluetooth bellek bozulması açığını ve brotli veri sıkıştırma kütüphanesindeki bir hatayı da düzeltti.

Ne yapmalı?

Açıkların saldırılarda kullanıldığına dair bir bulgu yok. Ancak Apple'ın yayımladığı ayrıntılar saldırganlara yol gösterebileceği için güncellemeyi gecikmeden yüklemek öneriliyor. Bunun için Ayarlar, Genel ve Yazılım Güncelleme yolunu izlemek yeterli.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:appleios 27.2.1imessagebluetoothairplaysecurity update

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →