Applen viimeisimmät päivitykset korjaavat useita iMessage-, Bluetooth- ja AirPlay-haavoittuvuuksia

Apple korjasi maanantai-iltana 9. marraskuuta Suomen aikaa julkaisemissaan päivityksissä useita tietoturvahaavoittuvuuksia.

Korjaukset koskevat muun muassa iMessagea, Bluetoothia ja AirPlayta, Apple kertoo verkkosivuillaan. Apple ei ole kertonut, että se olisi tietoinen haavoittuvuuksien hyödyntämisestä aktiivisesti hyökkäyksissä.

Yksi korjatuista iMessage-haavoittuvuuksista olisi voinut mahdollistaa hyökkääjälle liittymisen ryhmäkeskusteluun ja sen viestien vastaanottamisen. Toinen virhe puolestaan saattoi antaa käyttäjän nähdä viestejä, jotka oli lähetetty ryhmään jo ennen hänen liittymistään siihen.

Molemmat ongelmat liittyvät ryhmäkeskustelujen pääsynhallintaan ja viestihistorian näkyvyyteen.

Päivitykset korjaavat myös useita Bluetoothiin liittyviä ongelmia.

Yksi haavoittuvuus olisi voinut antaa haitallisen Bluetooth-laitteen muodostaa pariliitoksen ilman käyttäjän vuorovaikutusta. Toisessa tapauksessa lähietäisyydellä oleva hyökkääjä olisi voinut aiheuttaa prosessimuistin vioittumisen.

Useat korjatuista haavoittuvuuksista liittyvät AirPlayhin. Virheet olisivat voineet antaa hyökkääjän kiertää AirPlay-parituskoodien yritysmäärille asetettuja rajoituksia. Tämä olisi voinut helpottaa parituskoodien arvaamista tai kokeilemista toistuvasti.

Apple kertoo löytäneensä itse neljä nyt korjatuista haavoittuvuuksista sisäisessä testauksessa.

macOS 27.2.1 korjaa myös erillisen eMudhra-varmenteisiin liittyvän haavoittuvuuden. Apple lisäsi suojausta erityisesti komentorivityökaluille, jotta ongelmaa ei voitaisi hyödyntää niiden kautta.

iPhonet ja iPadit päivittyivät iOS ja iPadOS 27.2.1:llä, Macit macOS 27.2.1 Golden Gatella, Apple Watchit watchOS 27.2.1:llä sekä Apple Vision Pro visionOS 27.2.1:llä.

Lisäksi Apple julkaisi samalla päivityksiä vanhempiin versioihin: iOS ja iPadOS 26.7.3, iOS ja iPadOS 18.7.12, watchOS 26.6.1, macOS Tahoe 26.7.3 ja macOS Sequoia 15.8.3. Nämä tuovat korjauksia saataville myös vanhemmille laitteille sekä ylipäänsä vanhemmille versioille.

Näin päivität Apple-laitteesi

• iPhone ja iPad
  • Asetukset – Yleiset – Ohjelmistopäivitys
• Apple Watch
  • iPhonella: Apple Watch – Yleiset – Ohjelmistopäivitys
  • Suoraan Apple Watchilla: Asetukset – Ohjelmistopäivitys
• Mac
  • Järjestelmäasetukset – Yleiset – Ohjelmiston päivitys

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla