Apple 9 ноября выпустила обновления безопасности для iPhone, iPad, Mac, Apple Watch и Vision Pro. Исправления затрагивают AirPlay, Bluetooth и iMessage, а часть патчей компания подготовила не только для нынешнего поколения операционных систем, но и для более старых версий.
В iOS 27.2.1 и iPadOS 27.2.1 Apple перечисляет девять уязвимостей. Одна из них позволяла удалённому злоумышленнику присоединиться к групповому чату iMessage и получать сообщения. Другая давала уже добавленному участнику доступ к переписке, отправленной до его вступления в группу.
Несколько исправлений относятся к беспроводным подключениям. Вредоносное Bluetooth-устройство могло установить сопряжение без действий владельца. Находившийся в радиусе Bluetooth злоумышленник также мог обойти ограничение на число попыток ввода кода сопряжения. Отдельная ошибка AirPlay позволяла перебирать такой код атакующему в той же сети.
Читайте также
Apple также устранила ошибки, способные привести к повреждению памяти процесса, и уязвимость, через которую приложение могло получить доступ к конфиденциальным данным. Само наличие таких последствий ещё не означает, что через каждую ошибку можно было полностью захватить устройство.
Обновления вышли также для macOS 27.2.1, watchOS 27.2.1 и visionOS 27.2.1. Apple подготовила патчи для прежних веток систем: iOS и iPadOS 26.7.3 и 18.7.12, а также macOS Tahoe 26.7.3 и macOS Sequoia 15.8.3. Состав исправлений различается: например, в iOS 18.7.12, по данным Heise, нет двух патчей iMessage из актуальной версии системы.
Независимые издания Heise и MacRumors не нашли в документации Apple указаний, что перечисленные уязвимости уже применялись для атак на устройства компании. Однако технические сведения теперь опубликованы, поэтому откладывать установку патчей не стоит.
Проверить обновление на iPhone или iPad можно через «Настройки» → «Основные» → «Обновление ПО». На Mac этот раздел находится в системных настройках. Перед установкой стоит убедиться, что устройство подключено к питанию или достаточно заряжено, а важные данные сохранены в резервной копии.
