iOS 27.2.1 închide 9 breșe în iMessage, Bluetooth și AirPlay

Marius Ivan Marius Ivan
6 min citire
iPhone 17 Pro portocaliu expus pe un stand într-un magazin Apple, compatibil cu actualizarea iOS 27.2.1

Pe scurt: Apple a lansat pe 9 noiembrie 2026 iOS 27.2.1 și iPadOS 27.2.1, o actualizare care repară 9 vulnerabilități documentate oficial. Două privesc grupurile iMessage, iar mai multe țin de Bluetooth și de împerecherea AirPlay. Update-ul e disponibil pentru iPhone 11 și modelele mai noi. Apple nu spune că vreuna dintre breșe ar fi fost exploatată. Am verificat pagina de securitate Apple pe 10 noiembrie 2026.

Publicitate

Actualizarea iOS 27.2.1, publicată de Apple aseară, e una mică pentru iPhone și iPad, dar cu o listă de corecții care merită atenție. iOS 27.2.1 nu aduce funcții noi vizibile. Rolul lui e să închidă nouă probleme de securitate, iar unele dintre ele pot fi folosite de cineva aflat la câțiva metri de telefon, prin Bluetooth.

Actualizarea vine la două săptămâni după iOS 27.2, care reparase 163 de breșe. În aceeași zi, Apple a lansat și macOS Golden Gate 27.2.1, watchOS 27.2.1 și visionOS 27.2.1, plus iOS 26.7.3 și iOS 18.7.12 pentru cei care au rămas pe versiunile mai vechi ale sistemului.

Ce repară iOS 27.2.1 pe iPhone?

Pagina de securitate publicată de Apple listează nouă intrări, fiecare cu propriul cod CVE. Cele mai importante pentru utilizatorul obișnuit sunt cele din aplicația Mesaje. Prima breșă (CVE-2026-113961) putea permite unui atacator de la distanță să intre într-un grup iMessage și să primească mesajele conversației. A doua (CVE-2026-113960) permitea unei persoane adăugate într-un grup să vadă mesaje trimise înainte de intrarea ei. Apple a rezolvat-o eliminând codul vulnerabil.

Al doilea pachet de corecții vizează conexiunile fără fir. O problemă din componenta CoreUtils putea permite unui dispozitiv Bluetooth rău intenționat să se împerecheze cu telefonul fără nicio acțiune din partea utilizatorului. Altă eroare din Bluetooth putea fi folosită de un atacator aflat în raza semnalului pentru a corupe memoria unui proces.

Restul corecțiilor privesc limitarea încercărilor de cod la împerecherea AirPlay, accesul aplicațiilor la date sensibile prin App Intents și biblioteca de compresie brotli.

ComponentăCe putea face un atacatorCod CVE
Mesaje (iMessage)Să intre într-un grup și să primească mesajeleCVE-2026-113961
Mesaje (iMessage)Un membru nou putea vedea mesajele trimise înainte să intreCVE-2026-113960
CoreUtilsUn dispozitiv Bluetooth putea face împerecherea fără acțiunea utilizatoruluiCVE-2026-113965
CoreUtilsOcolirea limitei pentru codul de împerechere, din raza BluetoothCVE-2026-113964
BluetoothCoruperea memoriei unui proces, din raza BluetoothCVE-2026-113970
AirPlayOcolirea limitei pentru codul de împerechere, din raza BluetoothCVE-2026-113968
rapportdOcolirea limitei pentru codul AirPlay, din aceeași rețeaCVE-2026-113969
App IntentsO aplicație putea accesa date sensibileCVE-2026-113963
brotliCoruperea memoriei la procesarea unor date modificateCVE-2026-111497

Pe ce iPhone și iPad vine actualizarea?

iOS 27.2.1 este disponibil pentru iPhone 11 și toate modelele lansate după el. Pe tablete, iPadOS 27.2.1 ajunge pe iPad Pro de 12,9 inchi generația a 4-a și mai nou, iPad Pro de 11 inchi generația a 2-a și mai nou, iPad Air generația a 4-a și mai nou, iPad generația a 9-a și mai nou și iPad mini generația a 6-a și mai nou.

Publicitate

Cine are un dispozitiv care a rămas pe o versiune mai veche a sistemului are la dispoziție iOS 26.7.3 sau iOS 18.7.12, lansate tot pe 9 noiembrie. Le găsești în același meniu de actualizare, dacă telefonul a rămas pe iOS 26 sau pe iOS 18.

Au fost exploatate breșele?

Nu există o astfel de mențiune. În buletinele în care Apple știe de atacuri reale, compania scrie explicit că o problemă „poate să fi fost exploatată”. Pagina pentru iOS 27.2.1 nu conține această formulare la niciuna dintre cele nouă intrări.

Patru dintre corecții sunt atribuite chiar echipelor Apple, iar trei unor cercetători anonimi. Una dintre erori, cea din App Intents, a fost raportată de cercetătorul László Várady. Faptul că breșele nu au fost folosite în atacuri cunoscute nu înseamnă că actualizarea poate fi amânată mult. Odată publicate detaliile, problemele devin mai ușor de studiat.

Modele iPhone 17 compatibile cu iOS 27.2.1, expuse pe o masă într-un magazin Apple
Corecțiile pentru Bluetooth și AirPlay din iOS 27.2.1 privesc toate iPhone-urile compatibile, de la iPhone 11 în sus. Foto: Ahmad Ali Karim / Wikimedia Commons (CC0)

Cum instalezi actualizarea iOS 27.2.1?

Pașii sunt cei din ghidul oficial Apple pentru actualizarea iPhone-ului. Conectezi telefonul la Wi-Fi și, ideal, la încărcător. Deschizi Setări, apoi General și Actualizare software. Când apare iOS 27.2.1, apeși pe „Actualizează acum” și introduci codul de deblocare.

Dacă vrei ca viitoarele corecții să se instaleze singure, în același meniu intri la „Actualizări automate” și activezi instalarea actualizărilor iOS. Telefonul le va pune peste noapte, când e conectat la încărcare și la Wi-Fi.

Dacă actualizarea nu apare imediat, motivul ține de obicei de distribuirea treptată sau de spațiul liber. Verifică în Setări, General, Stocare iPhone cât spațiu mai ai și eliberează câțiva gigabytes dacă e nevoie. Am explicat separat cât spațiu ocupă Apple Intelligence în iOS 27 și cum îl recuperezi.

Ce înseamnă actualizarea pentru utilizatorii din România?

Breșele din iMessage contează mai ales pentru cei care folosesc grupuri de familie sau de prieteni pe iPhone, chiar dacă la noi conversațiile de grup trec frecvent prin WhatsApp. Corecțiile pentru Bluetooth și AirPlay îi privesc însă pe toți posesorii de iPhone: telefonul ține Bluetooth-ul pornit pentru căști, ceas sau mașină, iar într-un tramvai, la metrou sau într-un mall raza semnalului acoperă zeci de oameni.

Corecția pentru AirPlay e utilă și acasă sau la birou, acolo unde telefonul și televizorul ori boxa compatibilă stau în aceeași rețea Wi-Fi. Până instalezi actualizarea, o măsură simplă este să oprești Bluetooth-ul din Setări atunci când nu folosești accesorii și să nu accepți cereri de împerechere pe care nu le-ai inițiat tu.

Apple a mai anunțat recent schimbări de securitate pentru iCloud, inclusiv verificarea fișierelor partajate prin link începând cu iOS 27.3. Până atunci, iOS 27.2.1 este actualizarea recomandată pentru toate iPhone-urile compatibile.

Citești des GadgetReport.ro? Adaugă-ne ca sursă preferată pe Google, iar știrile noastre îți vor apărea mai des în Top Stories.

Publicitate

Ultimele Știri

Descoperă mai multe

Articole selectate pentru tine

Se încarcă...