iOS 27.2.1 全系统推送，蓝牙与群聊漏洞已修

新闻资讯 收藏
解锁状态的 iPhone

11 月 9 日，苹果推出一批 .1 小版本更新，iPhone、iPad、Mac、Apple Watch、Vision Pro 全在名单里。没有新功能，补的都是和权限直接相关的洞：恶意蓝牙设备可以绕过配对码限制连上手机，陌生人也能挤进 iMessage 群聊，还能翻到入群之前的消息。

四处越权，两处与消息有关

iOS 27.2.1 修掉两个 CoreUtils 问题，后果都是让恶意蓝牙设备在不需要用户交互的情况下完成配对，并绕过配对码次数限制，苹果用更严格的检查和状态管理改进收尾。同批还有一处蓝牙相关的 use-after-free，可被用来破坏进程内存，靠改进内存管理解决；AirPlay 的配对码限制绕过也一并补上。

iMessage 的两处对普通用户更实在。一处让攻击者能加入群聊，另一处让攻击者读到入群之前已经发出的消息，处理方式是移除有漏洞的代码并修正授权问题。App Intents 的授权缺陷曾经让应用拿到敏感用户数据，同样修掉了。剩下的 Brotli 越界写会导致内存损坏，靠输入校验兜住。

iPhone Duo 和两款 MacBook Pro 各有单独版本号

这批更新一共 8 个构建号，第一次按机型分叉：iOS 27.2.1 主版本 24B8156，iPhone Duo 单列 24B91034，iPadOS 沿用 24B8156；macOS 27.2.1 常规版 26B131，M6 芯片的 MacBook Pro 与 iMac 走 26B7131，PROLED 屏的 MacBook Pro 走 26B8132；visionOS 27.2.1 为 24N124，watchOS 27.2.1 为 24S132。老机器也没落下：还在用旧系统的 iPhone 与 iPad 可以装 iOS 26.7.3、iPadOS 26.7.3，或更老的 iOS 18.7.12 与 iPadOS 18.7.12；Apple Watch 一方除了 watchOS 27.2.1，还有 watchOS 26.6.1；Mac 端 macOS Sequoia 更新到 15.8.3（24H241）、macOS Tahoe 更新到 26.7.3（25G342），这两个版本上周刚发过候选版。整批平台里只有 tvOS 和 HomePod 系统这次没有更新，按发布节奏可能要等本周晚些时候、新 Apple TV 4K 上市前补上。

10 月 26 日上线的 iOS 27.2 一次补了 130 多个洞，这次的清单短得多，发布当天安全发布页还没同步完整条目，随后才补上说明。带新特性的是仍在测试的 27.3，Siri Recap 等一批 Siri 升级都在那一版里。