iOS 27.2.1 og macOS 27.2.1 er ude: Apple lukker huller i iMessage

Apple udgav mandag 9. november en række sikkerhedsopdateringer til næsten alle sine platforme. iOS 27.2.1, iPadOS 27.2.1, macOS Golden Gate 27.2.1, watchOS 27.2.1 og visionOS 27.2.1 er klar nu. Ældre enheder får iOS 26.7.3 og iOS 18.7.12. Opdateringerne retter blandt andet en fejl, hvor en angriber kunne komme ind i en iMessage-gruppechat og læse med. Danske brugere bør derfor installere dem hurtigst muligt.

Apples egne udgivelsesnoter er korte og siger kun, at opdateringen indeholder fejlrettelser og sikkerhedsopdateringer. Det er Apples faste formulering til den slags udgivelser, skriver Macworld. Opdateringen kommer to uger efter iOS 27.2, som ifølge AppleInsider udkom 26. oktober.

Ni sikkerhedshuller i iOS 27.2.1

Ifølge Apples sikkerhedsside om iOS 27.2.1 retter opdateringen ni sårbarheder fordelt på syv dele af systemet. To af dem gælder Beskeder. Den ene gjorde det muligt for en fjernangriber at komme ind i en iMessage-gruppechat og modtage beskederne. Den anden gav en person, der blev tilføjet til en gruppe, adgang til beskeder, som var sendt før vedkommende kom med.

Flere af hullerne handler om Bluetooth og AirPlay. En angriber inden for Bluetooth-rækkevidde kunne omgå grænsen for, hvor mange gange man kan prøve en parringskode, og i nogle tilfælde parre en enhed uden at brugeren skulle godkende det. Der er også rettet en fejl i Bluetooth, som kunne ødelægge hukommelsen i en proces, og en fejl i komprimeringsbiblioteket brotli. Apple skriver ikke, om nogen af hullerne er blevet udnyttet aktivt.

iOS 27.2.1 kan installeres på iPhone 11 og nyere. Apples side om macOS Golden Gate 27.2.1 viser otte af de samme rettelser på Mac.

Opdateringer til ældre iPhone, Mac og Apple Watch

Der er også nye versioner til dem, der ikke er gået over til version 27. iOS 26.7.3 og macOS Tahoe 26.7.3 er til enheder på version 26, og macOS Sequoia 15.8.3 er ude til Mac-computere med macOS Sequoia. iOS 18.7.12 er til iPhone XS, iPhone XS Max, iPhone XR og iPad (7. generation). Det fremgår af Apples oversigt over sikkerhedsopdateringer.

På Apple Watch kræver watchOS 27.2.1 en Series 9 eller nyere. Series 6, 7, 8, SE (2. generation) og den første Ultra får i stedet watchOS 26.6.1. visionOS 27.2.1 gælder alle modeller af Apple Vision Pro.

Apple TV og HomePod er ikke med denne gang. Ifølge 9to5Mac kan deres opdateringer komme senere på ugen, inden det nye Apple TV 4K kommer.

Mac-opdateringen lukker måske for kompromitterede certifikater

MacRumors gætter på, at macOS Golden Gate 27.2.1 også forhindrer kommandolinjeværktøjer i at godkende de kompromitterede webcertifikater fra eMudhra. Apple bekræfter det ikke på sin sikkerhedsside. Apple blokerede certifikaterne allerede 19. oktober, så de fleste brugere har været beskyttet siden da.

Sådan opdaterer du

På iPhone og iPad finder du opdateringen under Indstillinger > Generelt > Softwareopdatering. På Mac skal du åbne Systemindstillinger > Generelt > Softwareopdatering. Apple Watch opdateres fra Watch-appen på iPhonen under Generelt > Softwareopdatering. Opdateringerne er de samme i Danmark som i resten af verden, og der er ingen nye funktioner med. De nye funktioner kommer først med iOS 27.3, som stadig er i beta. Du kan læse om den i vores gennemgang af nyhederne i iOS 27.3 beta 1.