Bản cập nhật iOS 27.2.1 của Apple mang đến các bản vá bảo mật trọng yếu nhằm ngăn chặn tin tặc xâm nhập vào các cuộc trò chuyện nhóm trên iMessage của bạn cũng như tự ý ghép đôi với iPhone thông qua kết nối Bluetooth.
Vào thứ Hai, tròn hai tuần sau khi phát hành iOS 27.2, Apple đã chính thức triển khai bản cập nhật iOS 27.2.1. Mặc dù phiên bản này không bổ sung bất kỳ tính năng mới nào, nhưng nó khắc phục hàng loạt vấn đề bảo mật nghiêm trọng liên quan đến iMessage và Bluetooth.
Đáng chú ý, iOS 27.2.1 giải quyết các lỗ hổng trong thành phần CoreUtils vốn cho phép các thiết bị Bluetooth độc hại tự động ghép đôi với iPhone và vượt qua giới hạn số lần nhập mã ghép đôi mà không cần bất kỳ thao tác tương tác nào từ phía người dùng. Apple đã khắc phục hai lỗ hổng này bằng cách tăng cường các bước kiểm tra xác thực và cải tiến cơ chế quản lý trạng thái.
Tương tự, Apple cũng đã xử lý triệt để một lỗ hổng cho phép kẻ tấn công vượt qua giới hạn nhập mã ghép đôi của giao thức AirPlay. Cũng liên quan đến Bluetooth là một lỗ hổng truy cập bộ nhớ sau khi giải phóng (use-after-free) nay đã được vá, vốn trước đó có thể bị kẻ xấu lợi dụng để làm hỏng bộ nhớ tiến trình. Apple đã sử dụng cơ chế quản lý bộ nhớ cải tiến để giải quyết dứt điểm vấn đề này.
Bên cạnh các bản vá bảo mật cho Bluetooth, iOS 27.2.1 còn mang đến hai bản sửa lỗi quan trọng đối với dịch vụ nhắn tin iMessage. Bản cập nhật phát hành vào thứ Hai giúp ngăn chặn tin tặc tự ý tham gia trái phép vào các cuộc trò chuyện nhóm trên iMessage.
Nó cũng đồng thời ngăn chặn kẻ tấn công đọc lén các tin nhắn trong nhóm trò chuyện đã được gửi đi trước thời điểm chúng tham gia vào nhóm. Apple đã loại bỏ đoạn mã tồn tại lỗ hổng và khắc phục lỗi phân quyền để giải quyết triệt để các sự cố này.
Ngoài ra, trong bản cập nhật iOS 27.2.1 còn có một bản vá cho lỗi phân quyền trong khung ứng dụng App Intents, vốn trước đây có thể làm lộ quyền truy cập dữ liệu nhạy cảm của người dùng cho các ứng dụng. Cơ chế quản lý trạng thái nâng cao đã được áp dụng để vá lỗ hổng này.
Mặc dù các bản sửa lỗi liên quan đến iMessage và Bluetooth là quan trọng nhất trong iOS 27.2.1, Apple cũng đã vá thêm một lỗi ghi tràn bộ đệm (out-of-bounds write) trong thư viện nén Brotli vốn có thể dẫn đến tình trạng hỏng bộ nhớ. Lỗi này đã được giải quyết thông qua việc cải thiện quy trình xác thực dữ liệu đầu vào.
Toàn bộ danh sách chi tiết các bản vá bảo mật trong iOS 27.2.1 hiện đã được công bố trên trang web chính thức của Apple. Dù có số lượng bản vá tương đối gọn nhẹ khi so sánh với hơn 130 bản sửa lỗi từng được tích hợp trong bản iOS 27.2 trước đó, bản cập nhật phần mềm ra mắt ngày thứ Hai vẫn được khuyến nghị cài đặt ngay lập tức đối với tất cả người dùng.
