iOS 27.2.1 yayında: iMessage açığı kapatıldı

Apple, iOS 27.2.1 güncellemesini yayınladı. Gruba sonradan eklenen biri, iMessage sohbetindeki eski mesajları görebiliyor olabilir; güncelleme bu gizlilik hatasını kapatıyor. Ama pakette yeni özellik yok: tamamı hata düzeltmesi, performans iyileştirmesi ve güvenlik yamalarından oluşuyor.

iOS 27.2.1 ile kapanan iMessage hatası

iMessage grup sohbetine eklenen yeni kişiler, katılmadan önceki mesajları göremez. Bu, uygulamayı rakiplerinden ayıran bir gizlilik özelliği. WhatsApp seçimi kullanıcıya bırakıyor. Messenger ise bütün konuşmayı açıyor; bu yüzden pek çok kişi yeni üye eklemek yerine baştan sohbet kuruyor.

Apple hatanın hangi koşullarda ortaya çıktığını anlatmıyor. Açıklamadaki “olabilir” ifadesi, sorunun her zaman yaşanmadığına işaret ediyor. Apple ayrıca “uzaktaki bir saldırgan iMessage grup sohbetine katılıp mesajları alabilir” diye başka bir sorun tarif ediyor. Hata bununla bağlantılı olabilir, ama iki düzeltme birbirinden biraz farklı.

Asıl risk, durumu fark etmenin zor olması. Gruba eklediğiniz kişi eski yazışmaları okuyabiliyorsa, kendisi söylemedikçe bunu bilemezsiniz. Sohbet geçmişinin gizli kalması için iMessage'ın varsayılan davranışına güvenenler açısından bu riskli bir durum. Sonuç, bir doğum günü sürprizinin bozulmasından iş yazışmalarındaki gizli bilgilerin sızmasına kadar uzanabilir.

Eski sürümlere de yama geldi

Aynı hata yalnızca iOS 27.2'de değil, iOS 26.7'de de var. Apple bu yüzden iOS 26.7.3'ü yayınladı ve zayıf kodu kaldırarak sorunu giderdi. iOS 18.7.12 ise iMessage açığını listelemiyor; yani hata sisteme daha yakın zamanda girmiş olabilir.

iOS 27.2.1, iOS 26.7.3 ve iOS 18.7.12 Bluetooth tarafında da bir sorunu kapatıyor. Menzildeki bir saldırgan işlem belleğini bozabiliyor, hatta kullanıcı hiçbir şey yapmadan eşleşme kurabiliyordu. Eşleşmenin türüne göre cihazda çalan sesi izlemek ya da cihazın kontrolünü almak mümkün olabilirdi. iOS 18.7.12'de ayrıca AirPlay düzeltmeleri bulunuyor.

Düzeltmelerin kötüye kullanıldığına dair bir bilgi yok. Apple da böyle bir vakadan haberdar olduğunu söylemiyor. Ancak Apple açıkları ayrıntılı listelediği için, güncellemeyenleri hedef alacak kötü niyetli kişilerin de listeye bakması bekleniyor. Bu yüzden iOS 27.2.1'in çıkar çıkmaz kurulması öneriliyor.

Diğer Apple cihazlarına gelen sürümler

Apple aynı gün diğer platformlar için de güncelleme çıkardı. Bunlar, uygun olduğu ölçüde AirPlay, Bluetooth ve iMessage düzeltmelerinin çoğunu içeriyor:

• iPadOS 27.2.1, 26.7.3 ve 18.7.12
• watchOS 27.2.1 ve 26.6.1
• visionOS 27.2.1
• macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 ve macOS Sequoia 15.8.3

iOS 27.3 beta sürümleri geçen hafta çıktı. Beta kullanmayanlar için güncel sürüm iOS 27.2.1; iOS 26.7 kullananlar iOS 26.7.3'ü, iOS 18 kullananlar ise iOS 18.7.12'yi alıyor.