Какие ошибки исправили
Одна из ошибок позволяла вредоносному Bluetooth-устройству установить сопряжение без действий пользователя. Другая могла позволить злоумышленнику в радиусе Bluetooth обойти ограничение на число попыток ввода кода и подключиться без участия владельца. Apple сообщает, что исправила обе проблемы в компоненте CoreUtils.
В AirPlay устранили ошибку, которая позволяла находящемуся поблизости атакующему обойти ограничение попыток ввода кода сопряжения. Для отдельной ошибки в rapportd условием была общая сеть с устройством.
Исправления затронули и iMessage. Как сообщает Apple, удалённый атакующий мог получить возможность присоединиться к групповому чату без приглашения; другая ошибка затрагивала доступ к сообщениям, отправленным до вступления в группу. В списке есть и исправление ошибки, из-за которой приложение могло получить доступ к конфиденциальным данным.
Обновление доступно для iPhone 11 и более новых моделей, а также совместимых iPad. Проверить его наличие можно в разделе «Настройки» → «Основные» → «Обновление ПО». Перед установкой стоит сохранить резервную копию важных данных.
Источники
Apple: исправления безопасности iOS 27.2.1; 9to5Mac: ошибки в Messages и AirPlay.