Apple heeft vandaag puntversies uitgebracht voor zijn mobiele en desktop-besturingssystemen. De iOS 27.2.1-, iPadOS 27.2.1- en macOS 27.2.1-updates dichten verschillende beveiligingslekken die gebruikers bloot konden stellen aan ongeautoriseerde toegang.
Twee problemen in het berichtensysteem kregen aandacht. Een lek had een externe aanvaller in staat kunnen stellen om een bestaand groepsgesprek binnen te dringen en de berichten te lezen. Een tweede probleem had nieuwe deelnemers mogelijk eerdere berichten kunnen laten bekijken die verstuurd waren voordat zij aan de chat deelnamen.
De meeste fixes richten zich op draadloze functies. Een kwaadaardig Bluetooth-accessoire had zonder enige goedkeuring van de gebruiker met een apparaat kunnen koppelen. Andere problemen hadden een aanvaller in de buurt in staat kunnen stellen om procesgeheugen te corrumperen of de limiet op AirPlay-koppelingspogingen te omzeilen.
Apple ontdekte vier van de kwetsbaarheden via eigen tests. De macOS-release bevat ook extra waarborgen voor opdrachtregelprogramma’s tegen het eerder gemelde eMudhra-certificaatprobleem.
Hoewel er geen aanwijzingen zijn dat de lekken voor de bekendmaking actief werden misbruikt, vergroot de openbaarmaking van technische details het risico voor apparaten die op oudere softwareversies blijven draaien. Gebruikers worden aangemoedigd de updates zonder uitstel te installeren.