Все iPhone рекомендуют срочно обновить: Apple устранила опасные уязвимости

Что произошло

Apple выпустила обновление iOS 27.2.1. Оно устраняет сразу девять уязвимостей безопасности. Две из них связаны с мессенджером iMessage и позволяли посторонним получать доступ к групповым перепискам. Другие ошибки затрагивали Bluetooth и технологию AirPlay. Компания рекомендует пользователям установить обновление как можно скорее.

Какие угрозы обнаружили в iMessage

Две из девяти исправленных уязвимостей связаны с сервисом обмена сообщениями iMessage. Первая позволяла удалённому злоумышленнику присоединиться к групповой переписке без разрешения её участников и получать сообщения. Вторая уязвимость давала возможность новому участнику группы получить доступ к сообщениям, отправленным ещё до его присоединения к беседе.

Обе проблемы обнаружил анонимный исследователь.

Bluetooth позволял подключаться к iPhone без разрешения владельца

Ещё несколько исправлений касаются Bluetooth.

Одна из наиболее серьёзных уязвимостей позволяла стороннему Bluetooth-устройству подключиться к iPhone без участия владельца. Это создавало потенциальную возможность для несанкционированного доступа к смартфону и распространения вредоносного программного обеспечения.

Другая проблема позволяла злоумышленнику, находящемуся в зоне действия Bluetooth, обходить ограничения на количество попыток ввода кода сопряжения. 

Исправления затронули также AirPlay

Apple устранила уязвимость в протоколе AirPlay, который обеспечивает передачу контента между устройствами. Ошибка позволяла злоумышленнику, находящемуся в той же сети Wi-Fi, обходить ограничения безопасности.

Кроме того, разработчики исправили ошибку повреждения памяти в Bluetooth. Теоретически она могла позволить приложению получить доступ к конфиденциальным данным.

Ещё одно исправление касается библиотеки сжатия данных brotli.

Какие устройства получили обновление

iOS 27.2.1 стала доступна для всех совместимых моделей iPhone. Одновременно Apple выпустила iPadOS 27.2.1 для поддерживаемых планшетов.

Для устройств, которые не перешли на iOS 27, компания также подготовила обновления iOS 26.7.3 и iOS 18.7.12.

Новая версия вышла всего через две недели после релиза iOS 27.2, в котором Apple устранила более 160 уязвимостей. 

Как установить iOS 27.2.1

Apple сообщает, что пока нет свидетельств использования обнаруженных уязвимостей в реальных кибератаках. Однако после публикации информации об исправленных ошибках злоумышленники могут попытаться найти способы их эксплуатации.

Поэтому пользователям рекомендуется не откладывать установку обновления.

Чтобы проверить его наличие, необходимо открыть на iPhone:

1. "Настройки".

2. "Основные".

3. "Обновление ПО".

Если обновление доступно, его можно загрузить и установить непосредственно через этот раздел.