夜雨聆风学习资料网

ARTICLE · 1339084

苹果发布 iOS 27.2.1 和 macOS 27.2.1 更新

苹果发布 iOS 27.2.1 和 macOS 27.2.1 更新
苹果发布iOS 27.2.1、iPadOS 27.2.1和macOS 27.2.1,这批更新以安全修复为主,涉及iMessage、AirPlay、蓝牙等。
由于漏洞细节已经公开,未更新的设备风险更高,建议尽快升级。
iMessage的问题值得单说。
一个漏洞可能让远程攻击者未经邀请加入iMessage群聊,从而接收群内消息;
另一个漏洞可能让用户看到自己加入群聊之前发出的消息。有评论指出,这意味着只要群里还有一个人没更新,这个群就仍然存在风险。
AirPlay和蓝牙是本次漏洞最集中的地方。
恶意蓝牙设备可能无需用户交互就完成配对,另一个漏洞可能让附近的攻击者破坏进程内存;还有数个漏洞可让攻击者绕过AirPlay配对码尝试次数的限制。
macOS这边还修了一处证书问题。
macOS更新一并处理了eMudhra证书漏洞,并且为命令行工具增加保护。苹果在其中四个漏洞上署名自己,说明是内部发现的。
苹果没有表示这些漏洞已经被在野利用,但是细节既然已经公开,未升级的设备就更易受攻击。
版本号和适用机型要交代清楚。
iOS 27.2.1构建号24B8156,iPhone Duo为24B91034;iPadOS 27.2.1为24B8156;
macOS 27.2.1为26B131,M6 MacBook Pro和iMac为26B7131,PROLED MacBook Pro为26B8132;
visionOS 27.2.1为24N124,watchOS 27.2.1为24S132。
老系统也没被落下。
iOS 26.7.3(23H131)、iOS 18.7.12(22H390)、iPadOS 26.7.3、iPadOS 18.7.12、macOS 26.7.3(25G342)、macOS 15.8.3(24H241)和watchOS 26.6.1(23U95)同步发布。
有评论认为,苹果愿意为多个老版本同时发更新,通常意味着这是一次相当严重的安全修复。
安装方式很简单。
设置 > 通用 > 软件更新,选择iOS 27.2.1并按照提示操作;如果已经开启自动更新,系统会代为完成。
放到趋势里看,这类更新会越来越频繁。
AI编程工具已经好用到更容易发现和利用安全漏洞,也更容易发现和修复它们,因此修复大量漏洞的频繁系统更新,至少在未来一年或者更长时间里会成为常态。
评论区还有一种声音。
有人问“为什么几乎每个软件更新都要修bug,iOS都快20年了”,回答是:每年都在加新功能,就会有新bug被发现;更根本的原因是,总有人在找新的方式访问网络、设备和数据。

回首页,搜索你想要的文档

在首页搜索框输入关键词,快速定位资料

文库首页搜索指引 立即搜索

相关学习资料