Apple выпустила обновления для iOS, iPadOS, macOS, watchOS и visionOS. Они закрывают уязвимости в iMessage, Bluetooth и AirPlay. Часть ошибок позволяла читать чужую переписку, часть - подключаться к устройству без согласия владельца. Обновлять придётся и телефоны, и компьютеры, и носимые устройства: ошибки затрагивают все эти платформы.
Что меняется после установки
Исправления вышли в iOS 27.2.1 и iPadOS 27.2.1, iOS 26.7.3 и iPadOS 26.7.3, iOS 18.7.12 и iPadOS 18.7.12, macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1, watchOS 26.6.1 и visionOS 27.2.1. Обходных мер Apple не предложила ни для одной из записей. Остаётся установить обновление - до того, как устройство снова окажется в зоне чужого Bluetooth или в общей сети.
Переписка в iMessage
Две уязвимости касаются групповых чатов. Первая, CVE-2026-113960, давала участнику, которого добавили в группу, доступ к сообщениям, отправленным до его присоединения. Apple устранила её, удалив уязвимый код. Вторая, CVE-2026-113961, выросла из ошибки авторизации. Удалённый злоумышленник мог войти в групповой чат и получать его сообщения. Атака шла по сети, учётные данные и участие пользователя не требовались. Оценка CVSS 3.1 - 7,5. По данным CISA, эксплуатации в реальных атаках не зафиксировано.
Третья запись, CVE-2026-113963, касается доступа приложений к данным. Ошибку авторизации Apple исправила улучшенным управлением состоянием. Приложение могло получить доступ к чувствительным данным пользователя. Атака локальная, оценка - 5,5. Исправление вышло только для iOS 27.2.1, iPadOS 27.2.1, visionOS 27.2.1 и watchOS 27.2.1.
Bluetooth и AirPlay
Несколько записей связаны с сопряжением по Bluetooth. CVE-2026-113964 и CVE-2026-113968 позволяли обойти ограничение на число попыток ввода кода. В первом случае злоумышленник в радиусе действия Bluetooth мог ещё и подключиться к устройству без участия пользователя. Условие одно: находиться рядом. Оценка обеих - 5,4.
Отдельно идёт CVE-2026-113965. Вредоносное Bluetooth-устройство могло установить сопряжение без взаимодействия с пользователем. Сотруднику для этого ничего делать не нужно: достаточно, чтобы Bluetooth был включён. Apple исправила это улучшенными проверками. Похожая история с CVE-2026-113970: здесь ошибка использования памяти после освобождения (use-after-free) позволяла атакующему в радиусе Bluetooth повредить память процесса. Оценка - 8,8.
AirPlay тоже затронут. CVE-2026-113969 позволяла обойти лимит попыток ввода кода сопряжения из той же сети. CVE-2026-113971 открывала другой путь: при физическом доступе можно было с заблокированного экрана подключить устройство к AirPlay-приёмнику. Apple ограничила набор опций на заблокированном устройстве, оценка - 3,5. Здесь исправление вышло в iOS 18.7.12, iPadOS 18.7.12, iOS 26.5 и iPadOS 26.5.
На практике это значит, что счётчик попыток подбора кода снова работает, а для сопряжения нужно подтверждение владельца. На заблокированном экране остаются только разрешённые опции, поэтому подключить телефон к AirPlay-приёмнику без разблокировки не выйдет.
Декодер Brotli и каталог KEV
Одна из записей касается не самой Apple, а библиотеки, которую та использует. CVE-2026-111497 - переполнение буфера в декодере Brotli от Google. Запись за границами буфера позволяла удалённому злоумышленнику без аутентификации испортить соседнюю память состояния декодера. Дальше - раскрытие содержимого памяти, отказ в обслуживании или выполнение произвольного кода. Оценка CVSS 4.0 - 9,2, авторы находки - исследователи OpenAI Codex Security.
Уязвимы версии с 1.0.3 по 1.2.0. Исправления вышли в 1.0.10, 1.1.1 и 1.2.1. Декодер распаковывает данные в браузерах и приложениях, поэтому ошибка затрагивает не только серверы. Запись включена в каталог CISA KEV: CISA подтверждает эксплуатацию в реальных атаках. Для администраторов это меняет приоритет. Собственные сборки Brotli и библиотеки, встроенные в сторонние приложения, придётся обновлять отдельно - системного патча здесь мало.
Устройства, которые остались на прежних версиях, сохраняют все перечисленные уязвимости.
Ссылки
- https://support.apple.com/en-hk/149715
- https://support.apple.com/en-hk/149716
- https://support.apple.com/en-hk/149717
- https://support.apple.com/en-hk/149718
- https://support.apple.com/en-hk/149719
- https://support.apple.com/en-hk/149720
- https://support.apple.com/en-hk/149722
- https://support.apple.com/en-hk/149723
- https://support.apple.com/en-hk/149724
