iPhone用户快升级！苹果发布iOS 27.2.1正式版：修复9大安全漏洞

今日，苹果正式推送iOS 27.2.1系统更新，距离上一个iOS 27.2版本发布约两周。

此次更新没有带来明显的新功能，主要针对系统安全性进行修复，共修复9项安全漏洞，涉及iMessage、AirPlay、蓝牙等多个系统组件。

根据苹果公布的安全公告，Messages（信息）组件此次修复了两项安全漏洞。

其中一项漏洞可能允许远程攻击者未经邀请加入iMessage群聊，并接收群聊中的消息；另一项则可能导致新加入群聊的用户查看其加入之前发送的历史消息。

针对上述问题，苹果分别通过改进授权验证机制和移除存在漏洞的代码进行了修复。

蓝牙和AirPlay相关的安全问题也是此次更新的重点。

苹果此次修复的漏洞中，部分涉及设备配对机制，攻击者可能在蓝牙通信范围内绕过配对码尝试次数限制，另有漏洞可能使恶意蓝牙设备在无需用户操作的情况下与设备建立配对。

此外，蓝牙组件还存在一项内存管理漏洞，可能导致攻击者破坏进程内存。

AirPlay和rapportd组件同样存在配对逻辑方面的问题，攻击者可能利用相关漏洞绕过配对码尝试次数限制，增加设备连接过程中的安全风险。

除上述问题外，此次更新还修复了App Intents组件的授权漏洞，该问题可能导致应用访问用户敏感数据；brotli组件则存在越界写入漏洞，在处理恶意构造的数据时可能引发内存损坏。

据了解，此次安全修复覆盖iPhone 11及后续机型，用户可进入设置-通用-软件更新，检查并安装最新系统。