iOS 27.2.1双正式版发布，修复重大安全漏洞

今日凌晨，苹果为广大iPhone用户推送了iOS 27.2.1正式版的更新，想要升级的用户可直接打开设置--通用--软件更新，即可在线OTA升级至最新的iOS 27.2.1正式版。

本次更新包大小为1.2G左右，内部版本号为24B156，从已更新的用户反馈来看，基本没有新功能加入，更新日志就一句话："本更新为iPhone提供了错误修复和安全更新。"

根据苹果官网显示，iOS 27.2.1共修了9个安全漏洞‌，涉及iMessage、蓝牙、AirPlay、App Intents等多个核心组件，建议所有iPhone用户尽快升级。‌

以iMessage安全漏洞为例，可能允许远程攻击者加入群聊接收其消息，另一个漏洞则可能让用户在加入群聊前先看到已发送的消息。

还有一些蓝牙安全漏洞，包括：恶意蓝牙设备无需用户任何操作，就能完成配对‌； 蓝牙范围内的攻击者‌可绕过配对码尝试次数限制‌，同样无需交互即可配对；释放后使用漏洞‌，攻击者可破坏进程内存等等。

苹果没有说明这些漏洞是否已经被利用。‌ 但这些漏洞一旦公开，未升级的设备风险就会上升。‌ 攻击者看到CVE描述，等于拿到了说明书的另一面。

对于无法升级iOS 27系统的机型，苹果还特意推出了iOS 18.7.12正式版（适用于iPhone XS、iPhone XS Max、iPhone XR、iPad7）进行升级。

当然啦，对于我们普通用户来说，基本不需要担心iPhone会被攻击，所以大家可以自己选择更新与否。特别是一些比较老的机型，升级完会容易发热变卡顿。

如果你不希望自己的iPhone自动升级iOS系统，可以在咱们公众号：果粉之家 回复「PB」，获取屏蔽iOS系统更新的描述文件，安装完成后就可以完美屏蔽系统更新了。

（回复PB获取）