Các bản cập nhật iOS 27.2.1, iPadOS 27.2.1 và macOS 27.2.1 vừa được Apple phát hành hôm nay đã khắc phục một loạt lỗ hổng bảo mật quan trọng. Với việc các bản vá bảo mật này đã được triển khai, người dùng nên tiến hành cập nhật thiết bị của mình càng sớm càng tốt.
Một lỗi bảo mật trên ứng dụng iMessage có thể cho phép kẻ tấn công từ xa tự ý tham gia vào một cuộc trò chuyện nhóm để nhận tin nhắn trong nhóm đó, và một lỗi khác có thể cho phép người dùng xem lại các tin nhắn đã được gửi đi trước thời điểm họ tham gia vào cuộc trò chuyện nhóm.
Phần lớn các lỗ hổng bảo mật lần này liên quan đến giao thức AirPlay và kết nối Bluetooth. Một thiết bị Bluetooth độc hại có thể tự động ghép đôi mà không cần sự tương tác của người dùng, và một lỗi khác có thể cho phép kẻ tấn công ở phạm vi gần làm hỏng bộ nhớ tiến trình xử lý. Ngoài ra, một số lỗi có thể cho phép tin tặc vượt qua giới hạn số lần thử nhập mã ghép đôi trên AirPlay.
Apple tự ghi nhận công phát hiện bốn lỗ hổng trong số này thuộc về đội ngũ của chính hãng, đồng nghĩa với việc chúng được tìm thấy trong quá trình kiểm tra nội bộ.
Đối với bản cập nhật macOS, Apple cũng đã giải quyết triệt để lỗ hổng chứng chỉ bảo mật eMudhra, bổ sung các lớp bảo vệ an toàn cho các công cụ dòng lệnh (command-line tools).
Apple không đề cập đến việc liệu các lỗ hổng này đã bị tin tặc khai thác trong thực tế hay chưa, nhưng khi thông tin chi tiết về từng lỗ hổng hiện đã được công bố công khai, những thiết bị chưa nâng cấp lên phiên bản phần mềm mới có thể đứng trước nguy cơ bị tấn công cao hơn.
