Apple раскрыла список исправлений в iOS 27.2.1, macOS Golden Gate 27.2.1 и других обновлениях:
- Устранена ошибка, которая потенциально позволяла злоумышленнику присоединиться к групповому чату без приглашения.
- Исправлена уязвимость, позволяющая хакерам обойти ограничение количества попыток ввода кода сопряжения для AirPlay в радиусе действия Bluetooth.
- Также есть исправления, связанные с Bluetooth, но подробностей Apple не приводит.
Кроме того, в macOS Golden Gate 27.2.1 исправлена уязвимость, связанная с доверием к сертификатам eMudhra в Терминале.
Ещё в октябре Apple заблокировала эти сертификаты в Safari, Почте и других приложениях, использующих системные фреймворки. Однако Терминал продолжал им доверять.
Проблема заключалась в том, что сертификаты eMudhra использовали слишком слабые закрытые ключи, которые злоумышленники могли восстановить. Это позволяло создавать поддельные сертификаты, которые система могла считать действительными для любых сайтов. [MacRumors]
Сюда так и просится мощный комментарий