Η Apple κυκλοφόρησε στις 9 Νοεμβρίου 2026 τα iOS 27.2.1, iPadOS 27.2.1 και macOS 27.2.1, που κλείνουν μια σειρά από κενά ασφαλείας.
Δύο από αυτά αφορούν το iMessage. Το πρώτο επέτρεπε σε απομακρυσμένο επιτιθέμενο να μπει σε ομαδική συνομιλία και να λαμβάνει τα μηνύματά της. Με το δεύτερο, ένας χρήστης μπορούσε να δει μηνύματα που είχαν σταλεί πριν μπει στην ομάδα.
Τα περισσότερα κενά βρίσκονταν σε AirPlay και Bluetooth. Κακόβουλη συσκευή Bluetooth μπορούσε να κάνει σύζευξη χωρίς καμία ενέργεια του χρήστη, ενώ άλλο σφάλμα άφηνε επιτιθέμενο που βρίσκεται κοντά να αλλοιώσει τη μνήμη διεργασιών. Αρκετά ακόμη επέτρεπαν να παρακαμφθεί το όριο στις προσπάθειες εισαγωγής του κωδικού σύζευξης AirPlay.
Τέσσερα από τα κενά τα εντόπισε η ίδια η Apple. Στο macOS 27.2.1 διορθώνεται και η ευπάθεια με τα πιστοποιητικά eMudhra, με πρόσθετη προστασία στα εργαλεία γραμμής εντολών.
Η Apple δεν αναφέρει ότι κάποιο από τα κενά έχει χρησιμοποιηθεί σε επιθέσεις. Οι λεπτομέρειες όμως είναι πλέον δημόσιες, οπότε όσες συσκευές μείνουν στην παλιά έκδοση είναι πιο εκτεθειμένες.
Σχόλια