Аннотация:
Недавно Apple выпустила обновление iOS 27.2.1. Это обновление в основном устраняет известные проблемы и уязвимости безопасности. Особую озабоченность вызывают уязвимости безопасности, связанные с групповыми чатами iMessage и сопряжением Bluetooth, которые могут представлять угрозу конфиденциальности.
Учитывая недавнее плохое состояние интернет-безопасности, пользователям iPhone рекомендуется немедленно обновить iOS до последней версии, чтобы устранить уязвимости. Некоторые уязвимости в старых версиях могут быть обнаружены ИИ в какой-то момент и затем использованы хакерами для проведения атак.
Уязвимости безопасности в iMessage:
CVE-2026-113961: Эта уязвимость находится в компоненте обмена сообщениями. Удаленный злоумышленник может воспользоваться проблемой проверки авторизации, чтобы присоединиться к групповому чату iMessage и получать сообщения группового чата. Уязвимость затрагивает пользователей, которые используют группы для обсуждения семейных, рабочих или других личных вопросов. Например, хакеры могут украсть личную информацию. Apple исправила эту проблему, улучшив механизм проверки.
CVE-2026-113960: Эта уязвимость также затрагивает групповые чаты iMessage. Apple заявила, что новые участники, добавленные в групповой чат, могут получить доступ к историческим сообщениям в группе, но обычно новые участники не могут просматривать исторические сообщения. Apple теперь устранила проблему доступа новых участников к историческим сообщениям, удалив проблемный код.
Проблемы с сопряжением Bluetooth и AirPlay:
В этом обновлении Apple также исправила ряд уязвимостей безопасности, связанных с беспроводными соединениями, включая сопряжение устройств Bluetooth, повреждение памяти процесса Bluetooth и обход ограничений, связанных с кодами сопряжения AirPlay. Эти проблемы могут привести к атакам социальной инженерии (поскольку хакерам необходимо быть рядом с пользователем).
CVE-2026-113965: Эта уязвимость позволяет вредоносным устройствам Bluetooth выполнить сопряжение без взаимодействия с пользователем, то есть пользователь подключается к другим неизвестным устройствам Bluetooth без его ведома.
CVE-2026-113964: Эта уязвимость позволяет злоумышленнику обойти ограничение на количество попыток кода сопряжения в пределах диапазона связи Bluetooth и завершить сопряжение для подключения к неизвестному или контролируемому злоумышленником устройству без взаимодействия с пользователем.
CVE-2026-113968: Эта уязвимость также связана с проблемой ограничения количества попыток кода сопряжения. CVE-2026-113969 также представляет собой аналогичную проблему, в которой игнорируется количество попыток кода сопряжения.
Другие проблемы включают устранение повреждения памяти процесса Bluetooth. Если эта уязвимость будет успешно использована, это может вызвать дополнительные проблемы, такие как выполнение за пределами допустимого диапазона. Однако Apple не уточнила возможные последствия повреждения памяти процесса Bluetooth в рекомендациях по безопасности.
Необходимо обновить как старую, так и новую версии:
Apple устранила указанные выше уязвимости безопасности в iOS 27.2.1. Многие старые устройства не имеют или не могут быть обновлены до серии iOS 27.x, поэтому Apple также перенесла исправления на iOS 26.x и iOS 18.x, поэтому пользователям, использующим эти старые версии, также необходимо обновиться.
Последняя версия iOS 26.x — iOS 26.7.3, а последняя версия iOS 18.x — iOS 18.7.12. В последнее время на эти старые версии было совершено множество атак DarkSword, поэтому пользователям настоятельно рекомендуется немедленно обновиться до последней версии.
Комментарии