Μια σοβαρή ευπάθεια στο iMessage θα μπορούσε να επιτρέψει σε έναν απομακρυσμένο εισβολέα να προστεθεί σε μια ομαδική συνομιλία και να λαμβάνει τα μηνύματά της, όπως ανακοίνωσε η Apple, η οποία κυκλοφόρησε ενημερώσεις για την αντιμετώπισή της. Παράλληλα, οι ενημερώσεις διορθώνουν ένα δεύτερο σφάλμα στο iMessage που θα μπορούσε να επιτρέψει σε κάποιον που προστίθεται σε μια ομάδα να αποκτήσει πρόσβαση σε μηνύματα που είχαν σταλεί πριν από την εισαγωγή του.
Apple: Ανεπαρκείς διευκρινίσεις
Μέχρι σήμερα, άλλες ενημερώσεις που κυκλοφόρησαν για τα iPhone XS, XS Max και XR, το iPad 7ης γενιάς και ορισμένα μοντέλα Apple Watch δεν περιλαμβάνουν καμία από τις δύο διορθώσεις. Η εταιρεία δε διευκρινίζει στις σημειώσεις της εάν κάποιο από τα σφάλματα έχει υποστεί εκμετάλλευση, τι θα χρειαζόταν ένας εισβολέας, εάν τα μέλη της ομάδας θα έβλεπαν κάποιον που εντάχθηκε με αυτόν τον τρόπο, ή εάν κάθε μέλος πρέπει να ενημερώσει τη συσκευή του για να προστατευτεί.
Οι ενημερώσεις που διορθώνουν τα σφάλματα του iMessage επιδιορθώνουν επίσης μια ευπάθεια στη βιβλιοθήκη συμπίεσης Brotli της Google. Οι σημειώσεις δεν αναφέρουν επιθέσεις που να χρησιμοποιούν αυτό το σφάλμα. Ωστόσο, η Υπηρεσία Ασφάλειας Υποδομών και Κυβερνοασφάλειας των ΗΠΑ (CISA) το πρόσθεσε στον κατάλογο με τις γνωστές εκμεταλλεύσιμες ευπάθειες στις 27 Οκτωβρίου.
Το σφάλμα που θα μπορούσε να επιτρέψει σε έναν εισβολέα να ενταχθεί σε μια ομαδική συνομιλία παρακολουθείται ως CVE-2026-113961. Πρόκειται για ένα πρόβλημα εξουσιοδότησης που διορθώνεται μέσω βελτιωμένης επαλήθευσης. Το σφάλμα που περιλαμβάνει παλαιότερα μηνύματα παρακολουθείται ως CVE-2026-113960.
Ποιες ενημερώσεις περιλαμβάνουν τις διορθώσεις
Κάθε έκδοση λειτουργικού συστήματος έλαβε τη δική της ενημέρωση. Η οδηγία ασφαλείας για το iOS και το iPadOS 27.2.1 περιγράφει και τα τρία σφάλματα. Οι εκδόσεις ασφαλείας παραθέτουν συνδέσμους προς τις σημειώσεις για κάθε ενημέρωση.
Οι σημειώσεις του iOS 18.7.12 και του watchOS 26.6.1 παραθέτουν άλλες διορθώσεις ασφαλείας, αλλά όχι αυτές για το iMessage ή το Brotli. Η εταιρεία δεν αναφέρει εάν οι συσκευές σε αυτές τις εκδόσεις επηρεάζονται από τα τρία σφάλματα, ενώ οι σημειώσεις της δεν προσφέρουν κάποια εναλλακτική λύση για όσους δεν μπορούν να κάνουν άμεσα την ενημέρωση.
Το σφάλμα Brotli (CVE-2026-111497) αφορά εγγραφή εκτός ορίων στον αποκωδικοποιητή της βιβλιοθήκης, η οποία θα μπορούσε να επιτρέψει σε κακόβουλα δεδομένα να καταστρέψουν τη μνήμη. Η καταχώριση στον κατάλογο της CISA ονομάζει τη βιβλιοθήκη Brotli της Google ως το επηρεαζόμενο προϊόν και σημειώνει ότι διαφορετικά προϊόντα θα μπορούσαν να χρησιμοποιούν το συγκεκριμένο στοιχείο.
Όλες οι ενημερώσεις διορθώνουν επίσης ευπάθειες Bluetooth και AirPlay. Δύο από αυτές θα μπορούσαν να επιτρέψουν σε μια κακόβουλη συσκευή Bluetooth, ή σε έναν εισβολέα εντός της εμβέλειας Bluetooth, να πραγματοποιήσει σύζευξη με μια συσκευή χωρίς αλληλεπίδραση από τον χρήστη. Οι σημειώσεις δεν αναφέρουν τι θα μπορούσε να κάνει μια συζευγμένη συσκευή στη συνέχεια.
Δύο άλλες ευπάθειες θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να παρακάμψει το όριο των προσπαθειών εισαγωγής κωδικού σύζευξης, η μία από την εμβέλεια Bluetooth και η άλλη από το ίδιο δίκτυο. Μια άλλη ευπάθεια θα μπορούσε να επιτρέψει σε έναν εισβολέα εντός της εμβέλειας Bluetooth να καταστρέψει τη μνήμη διεργασιών.