Обновления iOS 27.2.1, iPadOS 27.2.1 и macOS 27.2.1, выпущенные Apple сегодня, устраняют ряд уязвимостей безопасности. Учитывая эти исправления, обновиться стоит как можно скорее.

Ошибка в iMessage могла позволить удалённому злоумышленнику присоединиться к групповому чату и получать его сообщения, а другая — дать пользователям возможность видеть сообщения, отправленные до их вступления в групповой чат.

Большинство уязвимостей касались AirPlay и Bluetooth. Вредоносное Bluetooth-устройство могло выполнить сопряжение без участия пользователя, а другая ошибка позволяла находящемуся поблизости злоумышленнику повредить память процесса. Несколько ошибок давали злоумышленнику возможность обойти ограничение на количество попыток ввода кода сопряжения ‌AirPlay‌.

Четыре уязвимости Apple указывает как обнаруженные ею самой, то есть они были найдены внутри компании.

В обновлении macOS Apple также устранила уязвимость, связанную с сертификатом eMudhra, добавив защиту для инструментов командной строки.

Apple не сообщила, что эти уязвимости эксплуатировались на практике, однако теперь, когда подробности о каждой из них стали общедоступны, устройства без нового ПО могут оказаться более уязвимыми для атак.