Apple, iOS 27.2 sonrasında iPhone için iOS 27.2.1’i, iPad için de iPadOS 27.2.1’i kullanıma sundu. Şirketin 9 Kasım tarihli güvenlik kaydı, Mesajlar uygulamasındaki iki açığın farklı koşullarda grup sohbetlerinin gizliliğini etkileyebildiğini gösteriyor. Apple, aynı güncellemelerde AirPlay eşleştirme kodu ve Bluetooth bağlantılarıyla ilgili sorunları da gideriyor.
iMessage tarafındaki ilk sorun, CVE-2026-113961 numarasını taşıyor. Apple’a göre uzaktaki bir saldırgan bu yetkilendirme açığından yararlanarak bir grup sohbetine katılabiliyor ve grubun mesajlarını alabiliyordu. Şirket, ilgili bileşende doğrulama mekanizmasını güçlendirerek sorunu giderdi.
CVE-2026-113960 numaralı ikinci açık ise gruba yeni eklenen kişilerin görebildiği mesajları ilgilendiriyor. Önceki yazılım, bazı koşullarda bu kişilerin sohbete katılmadan önce gönderilen iletilere ulaşmasına izin verebiliyordu. Apple bu kez soruna yol açan kodu kaldırdı.
İki açık farklı aşamalarda ortaya çıkıyordu. İlkinde saldırgan, bir sohbete girerek iletilere erişebiliyordu. İkincisinde ise grup üyeliği zaten vardı ve sorun, yeni üyenin katılımından önceki mesajların görünürlüğüyle ilgiliydi.
AirPlay ve Bluetooth düzeltmeleri eşleştirmeyi de kapsıyor
Apple’ın kaydına göre Bluetooth menzilindeki bir saldırgan, AirPlay eşleştirme kodunu girerken deneme sınırını aşabiliyordu. Şirket bu sorunu CVE-2026-113968 numarasıyla kayda geçirdi. Benzer bir sorun aynı ağdaki saldırganları da ilgilendiriyor, ancak Apple bu durumu farklı bir yazılım bileşeninde ele alıyor.
Bunun yanında CoreUtils düzeltmeleri, kötü niyetli bir Bluetooth aygıtının kullanıcı etkileşimi olmadan bağlantı kurabilmesine yol açan eşleştirme sorunlarını ele alıyor. Apple, başka bir kayıtta da kod denemelerine uygulanan sınırlamanın aşılmasına izin veren bir mantık hatasını giderdiğini belirtiyor. Uygulamaların hassas verilere erişimini etkileyebilen App Intents yetkilendirmesi de düzeltmeler arasında yer alıyor. Apple ayrıca brotli sıkıştırma verilerinin doğrulanması ve Bluetooth bileşeninin belleği yönetmesiyle ilgili ayrı güvenlik düzeltmelerini aynı sürüme ekledi.
Apple, güvenlik belgesinde iPhone 11 ve sonraki modelleri listeliyor. iPad tarafında ise 12,9 inç iPad Pro 4. nesil, 11 inç iPad Pro 2. nesil, iPad Air 4. nesil, iPad 9. nesil ve iPad mini 6. nesil ile bunlardan yeni modelleri sıralıyor. Güncellemeyi kontrol etmek için cihazda Ayarlar menüsünü açıp Genel bölümündeki Yazılım Güncelleme ekranına geçebilirsiniz.
