iOS 27.2.1更新了什么? Apple紧急修补重大iPhone安全漏洞

苹果(Apple)在10 月底推出iOS 27.2大型更新后,如今再度释出iOS 27.2.1 与iPadOS 27.2.1,这次并非加入新功能,而是以错误修正与安全性更新为主,官方也呼吁符合资格的iPhone、iPad 尽早更新。

ios 2721 security update cover

iOS 27.2.1 正式版更新三大重点整理

苹果已正式向iPhone 推送iOS 27.2.1 正式版更新,相较于10 月底加入大量新功能的iOS 27.2,这次属于小型维护更新,重点放在修正系统问题与提升安全性,官方在更新说明中表示,本次更新针对iPhone 提供错误修正与安全性更新,并没有谈论到修正细节。

如果期待iOS 27.2.1 带来新的介面或功能,这次恐怕不会看到太明显的变化,不过从苹果公布的安全性修补内容来看,这个版本的重要性其实不低。

随后苹果也在官网公布iOS 27.2.1 更新的安全性修正内容,主要涉及消息、AirPlay、蓝牙等多项系统功能,其中部分漏洞会导致远端攻击者未经邀请加入iMessage 群组对话,甚至可能让位于蓝牙通讯范围内的攻击者绕过AirPlay 配对码尝试次数限制。

重点一、iMessage 安全漏洞修复:攻击者可能未受邀加入群组

根据苹果公布的iOS 27.2.1 修正安全性资讯,漏洞主要是在特定情况下,可能让远端攻击者未经邀请就加入iMessage 群组对话。

通常iMessage 群组都包含私人聊天内容、照片、联络资讯,甚至工作相关消息,这类漏洞牵涉的并不只是系统稳定性,而是使用者的通讯隐私与安全。苹果已通过最新系统更新修正相关问题,因此仍停留在旧版iOS 27 用户,建议尽快完成升级。

重点二、AirPlay 也有安全漏洞,蓝牙范围内可能遭到攻击

AirPlay 也是这次iOS 27.2.1 安全性更新的重点之一,苹果指出,在AirPlay 漏洞修正之前,位于蓝牙通讯范围内的攻击者,都有机会绕过AirPlay 配对码的尝试次数限制。

正常情况下,iPhone 系统会限制配对码重复输入与尝试的次数,借此降低暴力破解;如果这项限制能遭到绕过,就可能增加配对验证机制遭破解的风险。

iOS 27.2.1 正式版更新三大重点整理 2

重点三、不只是iOS 27,多款系统同步修补安全问题

同一天苹果也针对旗下多个软体平台推出相关更新,修补内容涵盖消息、AirPlay、Bluetooth 等系统元件,如果手边同时使用多款装置,除了更新iPhone,也建议检查iPad、Mac、Apple Watch 或其他Apple 装置是否已收到最新系统版本。

iOS 27.2.1 值得更新吗?

如果iPhone 已经收到iOS 27.2.1,这次建议直接更新,虽然iOS 27.2.1 没有加入让人一眼就能看出的重大新功能,但从苹果已公开的安全性内容来看,至少涉及iMessage 群组对话、AirPlay 配对机制与蓝牙相关安全问题。

赞 (0)
摩榜哥摩榜哥

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注