Apple выпустила обновления безопасности, устраняющие две ошибки в групповых беседах iMessage. Одна позволяла удалённому злоумышленнику попасть в чат и получать сообщения. Другая могла раскрыть новому участнику сообщения, отправленные ещё до его присоединения
Обновления доступны с 9 ноября: исправления включены в версии iOS и iPadOS 27.2.1, а для предыдущей ветки — в 26.7.3. В случае уязвимости CVE-2026-113961 разработчик усилил проверку полномочий; для устранения CVE-2026-113960 удалил уязвимый код. Об обнаружении обеих ошибок сообщил анонимный исследователь
Компания не сообщила, применялись ли эти уязвимости в настоящих атаках. Также не раскрыты условия проникновения в беседу, заметность постороннего для собеседников и необходимость установки исправлений всеми участниками. Отсутствие этих сведений не позволяет оценить, насколько легко было воспользоваться ошибками
В тот же набор обновлений вошли исправления беспроводных соединений: среди закрытых проблем — сопряжение с вредоносным устройством без действий пользователя и обход ограничения попыток ввода кода. Такие сценарии требуют близости по радиосвязи либо нахождения в одной сети. Кроме того, устранена ошибка библиотеки сжатия, при которой специально подготовленные данные могли повредить память
Сообщите редакции. Существенные исправления мы отмечаем в материале