iOS 27.2.1 iMessage grup açığını kapatıyor

Apple, iPhone için iOS 27.2.1 güncellemesini yayımladı. Normalde iMessage grubuna sonradan eklenen kişi, öncesindeki yazışmaları göremez. Bu sürümle kapatılan hata ise tam bu korumanın aşılmasına yol açabiliyordu.

iOS 27.2.1 yalnızca düzeltme içeriyor

Güncelleme, çoğu ara sürüm gibi yeni özellik getirmiyor. İçeriğini hata düzeltmeleri, performans iyileştirmeleri ve güvenlik yamaları oluşturuyor. Geçen hafta yayımlanan iOS 27.3 beta sürümlerine geçmeyen kullanıcılar bu sürümü alacak.

Apple'ın listelediği açıkların şimdiye kadar kötüye kullanıldığına dair bir işaret yok. Kullanıldıysa bile Apple bunun farkında değil. Ancak yamaların ayrıntılı listesi yayımlandığı için kötü niyetli kişiler güncellemeyen cihazlarda bu açıkları aramaya başlayabilir. Bu yüzden iOS 27.2.1'i geciktirmemek gerekiyor.

Listedeki bazı maddeler uzaktan kod çalıştırma ve bellek taşması gibi bilinen güvenlik açıkları. Ciddi sorunlar bunlar, ama gündelik kullanımda karşınıza çıkmaz. Yalnızca kötü yazılımın ve casus yazılımın iPhone'da iş yapmasına kapı aralarlar. Bu sürümde ise günlük kullanıma daha yakın bir düzeltme var.

iMessage grup sohbetindeki gizlilik hatası

Bu koruma, iMessage'ı rakiplerinden ayırıyor. WhatsApp, birini eklerken geçmişin paylaşılıp paylaşılmayacağını seçmenize izin veriyor. Messenger ise sohbetin tamamını yeni gelene açıyor. Pek çok kişi de bu yüzden yeni üye eklemek yerine baştan yeni bir sohbet kuruyor.

Apple, hatanın hangi koşullarda ortaya çıktığını her zamanki gibi anlatmıyor. Düzeltme notundaki “may”, yani “olabilir” ifadesi, sorunun her zaman yaşanmadığını düşündürüyor. Madde, Apple'ın “uzaktaki bir saldırgan iMessage grup sohbetine katılıp mesajları alabilir” diye tarif ettiği ilgili bir sorunla bağlantılı görünüyor. Yine de iki düzeltme biraz farklı.

Asıl risk, gruba yeni eklediğiniz kişinin eski yazışmaları okuyup okuyamadığını anlamanın bir yolu olmaması. Kişi kendisi söylemedikçe bilemezsiniz. Zarar, bozulan bir doğum günü sürprizinden bir iş görüşmesindeki gizli bilgilerin sızmasına kadar değişebilir.

Hata yalnızca iOS 27.2'de değil, iOS 26.7'de de var. Apple bugün iOS 26.7.3'ü de yayımladı. Sorunu, açık barındıran kodu kaldırarak giderdi.

Bluetooth ve AirPlay yamaları

iOS 18.7.12 de aynı düzeltmelerin bir kısmıyla geldi, özellikle AirPlay ve Bluetooth tarafında. iMessage açığı bu sürümün listesinde yok. Bu da hatanın daha yakın zamanda girdiğini düşündürüyor.

Üç güncelleme de, Bluetooth menzilindeki bir saldırganın süreç belleğini bozabilmesi sorununu ele alıyor. Aynı sorun, kullanıcı bir şey yapmadan eşleşme kurulmasına da izin verebiliyordu. Eşleşmenin türüne bağlı olarak saldırgan, cihazda çalan sesi dinleyebilir. Hatta cihazın denetimini bile alabilir.

Apple diğer platformlar için de karşılık gelen sürümleri yayımladı:

• iPadOS 27.2.1, iPadOS 26.7.3 ve iPadOS 18.7.12
• watchOS 27.2.1 ve watchOS 26.6.1
• visionOS 27.2.1
• macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 ve macOS Sequoia 15.8.3

iOS 27.2.1 dahil bu sürümlerin hepsi, ilgili oldukları ölçüde aynı AirPlay, Bluetooth ve iMessage düzeltmelerinin çoğunu içeriyor. Güncellemeler bugün dağıtıma çıktı. iOS 27.3 beta sürümleri ise geçen hafta yayımlanmıştı.