Apple släppte iOS 27.2.1 den 9 november. Uppdateringen fokuserar på buggfixar och säkerhet snarare än nya funktioner. Apples säkerhetsdokument visar bland annat att två sårbarheter i Meddelanden har åtgärdats.
Den ena bristen kunde enligt Apple göra det möjligt för en angripare på distans att ansluta till en iMessage-grupp och ta emot meddelanden. Den andra innebar att en person som lagts till i en grupp i vissa fall kunde komma åt meddelanden som skickats innan personen gick med. Apple uppger att problemen har rättats med förbättrad validering och genom att ta bort sårbar kod.
Även Bluetooth och AirPlay omfattas. En felaktigt hanterad Bluetooth-parkoppling kunde göra det möjligt för en skadlig enhet att ansluta utan användarens godkännande. Andra brister kunde låta en angripare i närheten kringgå begränsningar för hur många gånger en parkod får provas. Apple har också rättat ett Bluetooth-fel som kunde leda till skadat processminne.
Uppdateringen innehåller dessutom en rättning i App Intents, där en app under vissa förhållanden kunde få tillgång till känsliga användaruppgifter. Ytterligare en säkerhetsbrist gällde hanteringen av särskilt utformad indata.
Det här är beskrivningar av vad bristerna skulle kunna möjliggöra. Apple har inte uppgett att de har utnyttjats i faktiska attacker. Däremot är det klokt att installera uppdateringen, särskilt eftersom detaljerna om sårbarheterna nu är offentliga.
iOS 27.2.1 finns för iPhone 11 och senare. Den hämtas via Inställningar → Allmänt → Programuppdatering. Apple har även släppt motsvarande uppdatering för iPadOS. Några särskilda förbättringar av exempelvis batteritid eller prestanda framgår inte av Apples publicerade säkerhetsinformation.
