驱动之家 2小时前
iPhone用户快升级!苹果发布iOS 27.2.1正式版:修复9大安全漏洞
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

快科技 11 月 10 日消息,今日,苹果正式推送 iOS 27.2.1 系统更新,距离上一个 iOS 27.2 版本发布约两周。

此次更新没有带来明显的新功能,主要针对系统安全性进行修复,共修复 9 项安全漏洞,涉及 iMessage、AirPlay、蓝牙等多个系统组件。

根据苹果公布的安全公告,Messages(信息)组件此次修复了两项安全漏洞。

其中一项漏洞可能允许远程攻击者未经邀请加入 iMessage 群聊,并接收群聊中的消息;另一项则可能导致新加入群聊的用户查看其加入之前发送的历史消息。

针对上述问题,苹果分别通过改进授权验证机制和移除存在漏洞的代码进行了修复。

蓝牙和 AirPlay 相关的安全问题也是此次更新的重点。

苹果此次修复的漏洞中,部分涉及设备配对机制,攻击者可能在蓝牙通信范围内绕过配对码尝试次数限制,另有漏洞可能使恶意蓝牙设备在无需用户操作的情况下与设备建立配对。

此外,蓝牙组件还存在一项内存管理漏洞,可能导致攻击者破坏进程内存。

AirPlay 和 rapportd 组件同样存在配对逻辑方面的问题,攻击者可能利用相关漏洞绕过配对码尝试次数限制,增加设备连接过程中的安全风险。

除上述问题外,此次更新还修复了 App Intents 组件的授权漏洞,该问题可能导致应用访问用户敏感数据;brotli 组件则存在越界写入漏洞,在处理恶意构造的数据时可能引发内存损坏。

据了解,此次安全修复覆盖 iPhone 11 及后续机型,用户可进入设置 - 通用 - 软件更新,检查并安装最新系统。

智客推

智客推

ZAKER 智客推 GEO | AI 时代的品牌认知解决方案

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

安全漏洞 ios iphone 11
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…