iOS 27.2.1: Apple סוגרת פרצות שאפשרו להצטרף בסתר לקבוצות iMessage
Apple שחררה עדכון אבטחה לאייפון, לאייפד ול-Mac. הוא מתקן שתי פרצות בקבוצות iMessage, כמה חולשות Bluetooth וספרייה שכבר מנוצלת בתקיפות.
TL;DR בקצרה
- iOS 27.2.1 מתקן פרצה שאפשרה לתוקף מרוחק להצטרף לקבוצת iMessage ולקבל את ההודעות שלה
- חולשה שנייה חשפה למצטרף חדש הודעות שנשלחו לפני שהצטרף
- כמה חולשות Bluetooth אפשרו צימוד למכשיר בלי אישור של המשתמש
- ספריית הדחיסה brotli, שגם תוקנה, מופיעה ברשימת החולשות המנוצלות של CISA
Apple שחררה ב-9 בנובמבר את iOS 27.2.1 ו-iPadOS 27.2.1, עדכון אבטחה שסוגר שתי פרצות פרטיות בקבוצות iMessage. העדכון מתקן גם כמה חולשות Bluetooth ו-AirPlay. אותם תיקונים הגיעו גם ל-Mac, לשעון ול-Vision Pro.
מה תיקנו ב-iOS 27.2.1 בקבוצות iMessage
לפי דף האבטחה של Apple, הפרצה הראשונה, CVE-2026-113961, אפשרה לתוקף מרוחק להצטרף לקבוצת iMessage. משם הוא יכול היה לקבל את ההודעות שנשלחות בה. Apple מגדירה את זה כבעיית הרשאות שתוקנה בבדיקה מחמירה.
הפרצה השנייה, CVE-2026-113960, פחות בולטת, אבל מטרידה לא פחות. משתמש שנוסף לקבוצה יכול היה לראות הודעות שנשלחו לפני שהצטרף. Apple פשוט מחקה את הקוד הפגיע. שתי הפרצות דווחו על ידי חוקר אנונימי.
Apple לא כתבה שמישהו ניצל את פרצות iMessage בפועל. עם זאת, הפרצות פגעו בשיחות קבוצתיות, ושם עוברים הרבה פרטים אישיים ועסקיים.
Bluetooth, AirPlay וספרייה שכבר תחת תקיפה
רוב התיקונים האחרים נוגעים לצימוד מכשירים. כמה חולשות ברכיבים CoreUtils ו-AirPlay אפשרו לעקוף את המגבלה על מספר הניסיונות להקליד קוד צימוד. במקרה אחד, מכשיר Bluetooth זדוני יכול היה להתחבר בלי שום פעולה מצד המשתמש. התנאי הוא קרבה פיזית: התוקף צריך להיות בטווח ה-Bluetooth, או באותה רשת Wi-Fi במקרה של AirPlay.
חולשה נוספת, CVE-2026-113970, הייתה באג בזיכרון של רכיב ה-Bluetooth עצמו. גם היא דורשת תוקף בטווח קרוב. מקומות כמו קניונים, רכבות ומשרדים פתוחים הם בדיוק הזירה לתקיפה כזו.
התיקון שכדאי לשים אליו לב במיוחד הוא בספריית הדחיסה brotli של Google. החולשה שלה, CVE-2026-111497, נכנסה ב-27 באוקטובר לרשימת החולשות המנוצלות של סוכנות הסייבר האמריקאית CISA. הספרייה משמשת מוצרים רבים, ו-Apple לא ציינה שהתקיפות פגעו דווקא במכשירים שלה. ובכל זאת, חולשה שכבר מנוצלת איפשהו היא סיבה טובה לא לדחות את העדכון.
מי מקבל את iOS 27.2.1 ומי נשאר בחוץ
iOS 27.2.1 זמין לאייפון 11 ומעלה. מי שנשאר על iOS 26 מקבל את iOS 26.7.3 עם אותם תיקונים. ב-Mac התיקונים הגיעו ל-macOS Golden Gate 27.2.1, ל-Tahoe 26.7.3 ול-Sequoia 15.8.3.
למכשירים ישנים, כמו iPhone XS ו-XR, יצא iOS 18.7.12. כדאי לדעת שבגרסה הזו אין תיקון לפרצות iMessage ול-brotli, רק לחולשות ה-Bluetooth וה-AirPlay. Apple לא הסבירה את הפער. אולי הרכיבים הפגיעים חסרים בגרסה הישנה, אבל זו השערה בלבד. מי שמחזיק מכשיר כזה ומשתמש הרבה בקבוצות iMessage צריך לשקול החלפת מכשיר.
מה זה אומר עבורכם
- עדכנו עכשיו: הגדרות, כללי, עדכון תוכנה. בדקו שמופיעה גרסה 27.2.1 או 26.7.3.
- אם הארגון שלכם מנהל את המכשירים (MDM), ודאו שמנהל המערכת דוחף את העדכון לכל העובדים.
- עברו על הקבוצות שלכם ב-iMessage. מצאתם משתתף שאתם לא מכירים? הסירו אותו או פתחו קבוצה חדשה.
- אל תאשרו בקשת צימוד Bluetooth או AirPlay שלא אתם יזמתם, במיוחד במקום ציבורי.
- אל תשכחו את ה-Mac, את Apple Watch ואת Vision Pro. גם להם יצאו עדכונים באותו יום.
מה הלאה
לפי Apple, הגרסה הבאה, iOS 27.3, תביא בין השאר סריקה של קישורי iCloud פתוחים. עד אז, iOS 27.2.1 הוא הגרסה הבטוחה. אם יתגלה ניצול של פרצות iMessage, סביר שנשמע על כך מ-Apple או מ-CISA.
מקורות והרחבה
- About the security content of iOS 27.2.1 and iPadOS 27.2.1Apple
- About the security content of iOS 18.7.12 and iPadOS 18.7.12Apple
- Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing VulnerabilitiesThe Hacker News
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
