iOS 27.2.1 修補藍牙配對漏洞 阻擋 iMessage 群組訊息遭讀取

iOS27 2 I Message 01

Apple 在週一推出 iOS 27.2.1 更新,距離 iOS 27.2 推出兩週。這個版本沒有加入新功能,主要修復 iMessage 與藍牙相關的多個安全問題,包括阻止惡意藍牙裝置在未經用戶互動下與 iPhone 配對,以及阻擋攻擊者加入或讀取 iMessage 群組聊天內容。

藍牙與 AirPlay 配對漏洞

iOS 27.2.1 修復 CoreUtils 問題,該問題原本允許惡意藍牙裝置與 iPhone 配對,並在無需用戶互動的情況下繞過配對碼限制。Apple 透過改進檢查及狀態管理修補這兩個漏洞。另一個已修補的漏洞同樣與藍牙有關:use-after-free 漏洞可讓惡意攻擊者破壞進程記憶體,Apple 以改進記憶體管理解決。Apple 亦修復一個可讓攻擊者繞過 AirPlay 配對碼限制的漏洞。

iMessage 群組聊天權限

更新同時帶來兩項 iMessage 修復,阻止攻擊者加入 iMessage 群組聊天,以及阻止攻擊者讀取在他們加入前已發送的群組聊天訊息。Apple 透過移除有漏洞的程式碼及修復授權問題來處理上述問題。

App Intents 與 Brotli 修補

iOS 27.2.1 另外修補 App Intents 的授權問題,該問題會讓應用程式取得敏感用戶資料;Apple 以改進狀態管理修補。Apple 亦修復 Brotli 越界寫入問題,該問題可導致記憶體損壞,並透過改進輸入驗證解決。

雖然 iMessage 與藍牙修復是這個版本最重大的安全更新,但相較 iOS 27.2 包含超過 130 項修復,iOS 27.2.1 的修補數量相對較少。Apple 網站列出這個版本的全部安全修復。所有用戶仍應安裝週一發佈的更新。

與 iOS 27.2 相關的圖片

加入本站 WhatsApp 頻道最新限免情報立即知。

全新本站官方《限時情報王》 iOS 版 登場。限免已完結?不想錯過重大限免應用,可到本站追蹤 Telegram 頻道、Facebook、Threads。