Kép: BlikkSúlyos iMessage- és Bluetooth-hibákat javított az Apple a legújabb frissítéseivel
2026. 11. 13. — 12:18
Az Apple szoftverfrissítéseket adott ki eszközeire, hogy orvosolja az iMessage-et, a Bluetooth-t és az AirPlay-t érintő sebezhetőségeket, melyek illetéktelen hozzáférést tettek lehetővé.
- Az iMessage hibája miatt támadók távolról csatlakozhattak csoportos beszélgetésekhez, így engedély nélkül hozzáférhettek a privát üzenetváltásokhoz.
- Egy Bluetooth-sebezhetőség lehetővé tette a támadóknak, hogy a felhasználó tudta és beavatkozása nélkül létesítsenek kapcsolatot az érintett eszközökkel.
- Az AirPlay esetében a PIN-kódos védelem kijátszását akadályozták meg, amellyel korábban brute-force módszerrel próbálkozhattak a támadók.
- A kritikus javítások az iPhone-ok mellett az iPad, Mac, Apple Watch és Vision Pro szoftvereire is vonatkoznak.
Az iMessage csoportos csevegéseit érintő engedélyezési hiba különösen kockázatos volt, mivel a támadók nemcsak beépülhettek a beszélgetésekbe, hanem egy másik rés révén az új tagok a csatlakozásuk előtti üzenetváltásokat is láthatták. Az Apple kijavította a Messages alkalmazás engedélyezési hibáját, a korábbi üzenetek olvasását lehetővé tevő rést okozó kódot pedig eltávolította.
A Bluetooth-párosítási hiba hasonlóságot mutathat azokkal a Bluetooth Low Energy-újrapárosítási sebezhetőségekkel, amelyeket francia kutatók korábban azonosítottak. A mostani frissítés a párosítási folyamat ellenőrzésének megerősítésével küszöböli ki, hogy rosszindulatú felek észrevétlenül kapcsolódjanak a készülékekhez. Az AirPlay-nél tapasztalt hibát, amely a helytelen PIN-kódos próbálkozások korlátozásának megkerülését tette lehetővé, az állapotkezelési logika fejlesztésével orvosolták.
A sebezhetőségek egy részét az Apple belső vizsgálatai, másokat külső biztonsági szakemberek jelentései alapján azonosították. A frissítések a felhasználók általános adatbiztonsága szempontjából is fontos változtatásokat tartalmaznak.
A PostNews egy vagy több hírforrásból, AI segítségével foglalja össze a legfontosabb információkat. Az ugyanahhoz a történéshez kapcsolódó híreket egy összefoglalóban rendezzük, a felhasznált forrásokat pedig megmutatjuk.
Kapcsolódó források
Kapcsolódó cikkek
Kép: TechSpotCivil szervezetek perlik az MI-óriásokat a fejlesztések leállítása érdekében
Öt vezető technológiai vállalatot perelt be egy amerikai nonprofit koalíció, hogy bírósági úton kényszerítsék ki a fejlesztések felfüggesztését az emberiséget fenyegető kockázatok miatt.
Kép: Növekedés.huHatalmas MI-központokat tervez a SpaceX Texasban és Arizonában
Elon Musk vállalata több mint 74 milliárd dollár befektetését tervezi két amerikai szuperszámítógépes kampuszba, jelentősen bővítve mesterségesintelligencia-számítási kapacitásait.
Kép: BBCBetegbiztonsági válság Skóciában: Vezetői mulasztások és titkolózás az NHS-nél
Rendszerszintű mulasztások és a hibák elhallgatása veszélyezteti a betegeket a skóciai NHS Grampian egészségügyi szervezetnél. A jelentés súlyos vezetői hiányosságokat és bizalmi válságot tárt fel.