Apple, iOS 27.2.1 ve macOS 27.2.1 ile güvenlik açıklarını kapattı

iMessage, Bluetooth ve AirPlay'deki açıklar yamalandı; iOS ve iPadOS güncellemesi, CISA'nın bilinen istismar listesinde yer alan bir Brotli kütüphane açığını da kapatıyor.

Apple, iOS 27.2.1, iPadOS 27.2.1 ve macOS 27.2.1 güncellemelerini yayımladı. Güncellemeler bir dizi güvenlik açığını kapatıyor ve Apple kullanıcılara bunları hemen yüklemelerini öneriyor.

Açıkların arasında iMessage'la ilgili iki hata var. Birincisi, uzaktan bir saldırganın bir grup sohbetine katılıp mesajları okumasına olanak tanıyabiliyordu. İkincisi, yeni eklenen bir kişinin önceki mesajlara erişmesine yol açabiliyordu. Geri kalan düzeltmelerin çoğu AirPlay ve Bluetooth'u hedefliyor. Bunların arasında kötü niyetli bir Bluetooth cihazının kullanıcı etkileşimi olmadan eşleşebildiği bir durum da var. Bazı açıklar ise AirPlay eşleştirme kodu denemelerindeki hız sınırını aşmaya izin veriyordu.

Apple, bu açıkların herhangi birinin istismar edilip edilmediğini açıklamadı. Notlarda henüz güncelleme yapamayan cihazlar için bir geçici çözüm de verilmiyor. Ayrıca iOS ve iPadOS güncellemeleri, Google'ın Brotli kütüphanesindeki bir açığı da kapatıyor. CISA bu açığı bilinen istismar edilen zafiyetler kataloğuna ekledi.