Η Apple κυκλοφόρησε το iOS 27.2.1, μια νέα ενημέρωση ασφαλείας για τα iPhone, η οποία διορθώνει σοβαρές ευπάθειες στο iMessage, στο Bluetooth και στο AirPlay. Η αναβάθμιση έγινε διαθέσιμη στις 9 Νοεμβρίου 2026 και αντιμετωπίζει συνολικά εννέα καταγεγραμμένα κενά ασφαλείας, μεταξύ των οποίων δύο προβλήματα που θα μπορούσαν να επιτρέψουν μη εξουσιοδοτημένη πρόσβαση σε ομαδικές συνομιλίες iMessage. Παράλληλα, η εταιρεία διέθεσε αντίστοιχες ενημερώσεις για iPad, Mac, Apple Watch και Apple Vision Pro.
Το iOS 27.2.1 δεν προσθέτει νέες λειτουργίες στο iPhone, αλλά επικεντρώνεται στην προστασία των προσωπικών δεδομένων και των ασύρματων συνδέσεων. Ορισμένες από τις ευπάθειες θα μπορούσαν, υπό συγκεκριμένες προϋποθέσεις, να επιτρέψουν σε κακόβουλες συσκευές Bluetooth να συνδεθούν χωρίς την απαιτούμενη αλληλεπίδραση του χρήστη. Η Apple δεν έχει αναφέρει ότι τα συγκεκριμένα κενά έχουν χρησιμοποιηθεί σε πραγματικές κυβερνοεπιθέσεις, ωστόσο η εγκατάσταση της ενημέρωσης συνιστάται για όλες τις συμβατές συσκευές.
Δύο σοβαρά κενά ασφαλείας στις συνομιλίες iMessage
Οι σημαντικότερες διορθώσεις του iOS 27.2.1 αφορούν την εφαρμογή Messages και ειδικότερα τις ομαδικές συνομιλίες iMessage.
Η πρώτη ευπάθεια, με αναγνωριστικό CVE-2026-113961, θα μπορούσε να επιτρέψει σε έναν απομακρυσμένο επιτιθέμενο να συμμετάσχει σε ομαδική συνομιλία χωρίς την απαραίτητη εξουσιοδότηση και να λαμβάνει τα μηνύματα που ανταλλάσσονται μεταξύ των μελών της.
Το πρόβλημα εντοπίστηκε στον μηχανισμό ελέγχου δικαιωμάτων πρόσβασης και διορθώθηκε με βελτιωμένη επικύρωση των σχετικών αιτημάτων.
Η δεύτερη ευπάθεια, CVE-2026-113960, αφορούσε τη δυνατότητα ενός νέου μέλους ομαδικής συνομιλίας να αποκτήσει πρόσβαση σε μηνύματα που είχαν σταλεί πριν από την προσθήκη του.
Η Apple αντιμετώπισε το συγκεκριμένο πρόβλημα αφαιρώντας τον ευάλωτο κώδικα.
Και οι δύο ευπάθειες αναφέρθηκαν από ανώνυμο ερευνητή ασφαλείας. Η εταιρεία δεν δημοσιοποίησε περιστατικά παραβίασης συνομιλιών που να συνδέονται με αυτές.
Bluetooth: Διόρθωση για συνδέσεις χωρίς άδεια του χρήστη
Σημαντικό μέρος της ενημέρωσης αφορά την ασφάλεια των συνδέσεων Bluetooth.
Η ευπάθεια CVE-2026-113965, στο υποσύστημα CoreUtils, μπορούσε δυνητικά να επιτρέψει σε κακόβουλη συσκευή Bluetooth να ολοκληρώσει τη διαδικασία σύζευξης χωρίς να απαιτείται ενέργεια από τον κάτοχο του iPhone.
Ένα δεύτερο πρόβλημα, με αναγνωριστικό CVE-2026-113964, αφορούσε την παράκαμψη των περιορισμών στις προσπάθειες εισαγωγής κωδικού σύζευξης.
Υπό συγκεκριμένες συνθήκες, ένας επιτιθέμενος εντός εμβέλειας Bluetooth θα μπορούσε να επιχειρήσει επανειλημμένες συνδέσεις, παρακάμπτοντας τους μηχανισμούς που περιορίζουν τις αποτυχημένες προσπάθειες.
Η Apple διόρθωσε τα προβλήματα με πρόσθετους ελέγχους και αλλαγές στη διαχείριση της κατάστασης σύνδεσης.
Η ενημέρωση αντιμετωπίζει επίσης την ευπάθεια CVE-2026-113970, τύπου use-after-free, η οποία θα μπορούσε να οδηγήσει σε αλλοίωση δεδομένων στη μνήμη μιας διεργασίας.
Η ύπαρξη αυτής της ευπάθειας δεν σημαίνει ότι ένας επιτιθέμενος μπορούσε αυτομάτως να αποκτήσει πλήρη έλεγχο της συσκευής. Η επίσημη περιγραφή περιορίζεται στον κίνδυνο αλλοίωσης της μνήμης.
Διορθώσεις και στο AirPlay
Η ασφάλεια του AirPlay αποτελεί ακόμη έναν βασικό τομέα του iOS 27.2.1.
Η Apple αντιμετώπισε δύο ευπάθειες που σχετίζονται με την παράκαμψη των περιορισμών στις προσπάθειες εισαγωγής κωδικών σύζευξης.
Η πρώτη, CVE-2026-113968, θα μπορούσε να αξιοποιηθεί από επιτιθέμενο εντός εμβέλειας Bluetooth.
Η δεύτερη, CVE-2026-113969, αφορούσε επιτιθέμενο που βρισκόταν στο ίδιο δίκτυο με τη συσκευή.
Οι διορθώσεις βελτιώνουν τους ελέγχους που χρησιμοποιούνται κατά τη διαδικασία σύνδεσης με συμβατές συσκευές AirPlay.
Οι ευπάθειες αυτές έχουν ιδιαίτερη σημασία για χρήστες που συνδέουν συχνά το iPhone τους με τηλεοράσεις, ηχεία και άλλες συσκευές ασύρματης αναπαραγωγής.
Πρόσθετη προστασία προσωπικών δεδομένων
Εκτός από τις ασύρματες συνδέσεις και το iMessage, η ενημέρωση διορθώνει δύο ακόμη προβλήματα.
Στο App Intents, ένα σφάλμα εξουσιοδότησης θα μπορούσε να επιτρέψει σε εφαρμογή να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα του χρήστη.
Η ευπάθεια καταγράφηκε ως CVE-2026-113963 και αντιμετωπίστηκε με βελτιώσεις στη διαχείριση δικαιωμάτων.
Παράλληλα, διορθώθηκε ένα πρόβλημα στο brotli, την τεχνολογία συμπίεσης δεδομένων που χρησιμοποιείται σε διαφορετικές εφαρμογές και υπηρεσίες.
Η ευπάθεια CVE-2026-111497 μπορούσε να προκαλέσει αλλοίωση μνήμης κατά την επεξεργασία ειδικά διαμορφωμένων δεδομένων.
Για την αντιμετώπισή της, η Apple ενίσχυσε τους ελέγχους εγκυρότητας των πληροφοριών πριν από την επεξεργασία τους.
Ποια iPhone και iPad λαμβάνουν την ενημέρωση
Το iOS 27.2.1 είναι διαθέσιμο για το iPhone 11 και όλα τα νεότερα συμβατά μοντέλα.
Η αντίστοιχη ενημέρωση iPadOS 27.2.1 υποστηρίζει τα iPad Pro 12,9 ιντσών τέταρτης γενιάς και νεότερα, iPad Pro 11 ιντσών δεύτερης γενιάς και νεότερα, iPad Air τέταρτης γενιάς και νεότερα, iPad ένατης γενιάς και νεότερα, καθώς και iPad mini έκτης γενιάς και νεότερα.
Η Apple δεν παρέλειψε τις παλαιότερες συσκευές.
Για τα iPhone XS, iPhone XS Max και iPhone XR κυκλοφόρησε το iOS 18.7.12, ενώ για τις συσκευές που παραμένουν στην προηγούμενη γενιά λειτουργικού διατίθεται το iOS 26.7.3.
Οι συγκεκριμένες εκδόσεις περιλαμβάνουν διορθώσεις ασφαλείας προσαρμοσμένες στα αντίστοιχα λειτουργικά και μοντέλα.
Ενημερώσεις και για Mac, Apple Watch και Vision Pro
Την ίδια ημέρα, η Apple διέθεσε το macOS Golden Gate 27.2.1, μαζί με ενημερώσεις για τα macOS Tahoe 26.7.3 και macOS Sequoia 15.8.3.
Αντίστοιχα, κυκλοφόρησαν τα watchOS 27.2.1 και watchOS 26.6.1, καθώς και το visionOS 27.2.1 για το Apple Vision Pro.
Αρκετές από τις διορθώσεις αφορούν κοινά υποσυστήματα που χρησιμοποιούνται σε περισσότερες από μία πλατφόρμες της Apple.
Η παράλληλη κυκλοφορία των ενημερώσεων επιτρέπει την αντιμετώπιση σχετικών προβλημάτων και σε άλλες κατηγορίες συσκευών, όχι μόνο στα iPhone.
Πώς να εγκαταστήσετε το iOS 27.2.1
Η εγκατάσταση πραγματοποιείται από τις Ρυθμίσεις του iPhone, στην ενότητα Γενικά και στη συνέχεια Ενημέρωση λογισμικού.
Εφόσον η συσκευή είναι συμβατή, θα εμφανιστεί η διαθέσιμη έκδοση με δυνατότητα λήψης και εγκατάστασης.
Πριν από την αναβάθμιση, συνιστάται να υπάρχει πρόσφατο αντίγραφο ασφαλείας και επαρκής φόρτιση της μπαταρίας.
Οι χρήστες μπορούν επίσης να ενεργοποιήσουν τις αυτόματες ενημερώσεις, ώστε οι νέες εκδόσεις ασφαλείας να εγκαθίστανται χωρίς να απαιτείται κάθε φορά χειροκίνητος έλεγχος.
Το iOS 27.2.1 αποτελεί μια σημαντική ενημέρωση προστασίας προσωπικών δεδομένων, καθώς αντιμετωπίζει ευπάθειες που συνδέονται άμεσα με την ιδιωτικότητα των συνομιλιών και την ασφάλεια των ασύρματων συνδέσεων. Παρότι δεν υπάρχουν επίσημες αναφορές για ενεργή εκμετάλλευσή τους, η δημοσιοποίηση των τεχνικών λεπτομερειών καθιστά ιδιαίτερα σημαντική την έγκαιρη εγκατάσταση των διορθώσεων.
