来自快科技的新闻报道指出, 日期是11月10号, 在这一天苹果公司终于把iOS 27.2.1系统的更新版本正式发送了出去, 要知道这仅仅是距离上一次的iOS 27.2版本发布日期过去了大约两周的时间罢了。

这次更新没有带来什么新功能嘛, 主要就是针对系统安全性做了修复的工作, 一共修复了9项安全漏洞, 这些问题涉及到像iMessage还有AirPlay以及蓝牙在内的多个系统组件。

依据苹果公司发布的安全相关公告内容来看的话, Messages （也就是信息 这个组件）在此次修复的过程中, 确实是搞定了两个安全漏洞的问题这个事情。

阜新市自然资源事务服务中心

其中, 有个漏洞可能允许远程攻击者在不被邀请的情况下, 加入iMessage群聊, 并且接收群聊中的消息。另一个漏洞, 可能导致新加入群聊的用户, 可以查看其在加入之前发送的历史消息。

针对上述这些问题, 苹果公司采取了相应的解决措施, 其中一方面是改进了授权的验证机制, 另一方面则是移除了那些存在漏洞的代码, 从而完成了修复工作。

此次更新的重点是安全问题, 这些安全问题主要涉及蓝牙以及AirPlay的相关领域。

在本次苹果发布的修复漏洞里头, 有相当一部分是跟设备怎么配对的这个机制打交到道的, 比如说, 那个攻击者, 是有可能就在那个蓝牙通信能覆盖到的那些地方范围之中去, 然后想办法绕过对那个配对码尝试次数的限制这个关口的, 另外还有一部分漏洞, 则是可能让某个恶意制造出来的那种蓝牙装置, 是在不需要用户本人去动手操作的这种情况下也能够直接与设备进行配对的。

此外, 蓝牙组件里面还存在了一项对于内存管理方面的漏洞, 这个情况可能会导致攻击者去破坏掉进程里面的内存。

AirPlay和rapportd组件一样, 也存在着关于配对逻辑的一些问题, 攻击者有可能会利用这些相关的漏洞, 不去管配对码尝试次数的限制, 这样就会导致在设备连接的过程之中, 安全方面的风险得到增加。

除了前面提到的那些问题之外, 这次的更新还修复了App Intents这个组件里的一个授权上的漏洞, 要是这个问题还在的话, 可能就会让应用去访问用户的敏感信息；另外, brotli这个组件也有一个问题叫越界写入漏洞, 如果程序在处理那些被恶意构造过的数据的时候, 可能会发生内存损坏的情况。

大家了解到一个情况, 此次进行安全修复工作所覆盖的手机范围包含有iPhone 11这个型号以及该后续机型, 用户能够操作进入设置菜单, 找到通用选项, 点击进入软件更新这一功能界面, 去进行检查, 确认是否有最新版本可供安装。