Apple remediază erorile de confidențialitate din iMessage și vulnerabilitățile legate de asocierea prin Bluetooth

O vulnerabilitate a aplicației iMessage ar putea permite unui atacator la distanță să se alăture unei conversații de grup și să primească mesajele din aceasta, a semnalat Apple, care a lansat actualizări pentru remedierea acestei probleme. Actualizările remediază, de asemenea, o altă vulnerabilitate a aplicației iMessage care ar putea permite unei persoane adăugate într-un grup să acceseze mesajele trimise înainte de a se alătura grupului.

Până în prezent, celelalte actualizări lansate ieri pentru iPhone XS, XS Max și XR, iPad (generația a 7-a) și unele modele de Apple Watch nu menționează niciuna dintre aceste remedieri.

Notele companiei nu precizează nici dacă vreuna dintre aceste vulnerabilități a fost exploatată, de ce ar avea nevoie un atacator, dacă membrii grupului ar vedea o persoană care s-a alăturat în acest mod sau dacă fiecare membru trebuie să-și actualizeze dispozitivul pentru a fi protejat.

Actualizările care remediază vulnerabilitățile din iMessage remediază și o vulnerabilitate din biblioteca de compresie Brotli a Google. Notele nu menționează atacuri care să fi vizat această vulnerabilitate.

Vulnerabilitatea care ar putea permite unui atacator la distanță să se alăture unei conversații de grup este înregistrată ca CVE-2026-113961. Este vorba despre o problemă de autorizare pe care actualizările o remediază prin îmbunătățirea procesului de validare. Vulnerabilitatea legată de mesajele anterioare este CVE-2026-113960.

Fiecare versiune de sistem de operare a primit propria actualizare. Avizul de securitate pentru iOS și iPadOS 27.2.1 descrie toate cele trei vulnerabilități.

Notele pentru iOS 18.7.12 și cele pentru watchOS 26.6.1 menționează alte remedieri de securitate, dar nu și cele referitoare la iMessage sau Brotli.

Compania nu precizează dacă dispozitivele care rulează aceste versiuni sunt afectate de cele trei vulnerabilități. De asemenea, notele sale nu oferă nicio soluție alternativă pentru cei care nu pot efectua actualizarea imediat.

Vulnerabilitatea Brotli, CVE-2026-111497, constă într-o eroare de tip ot-of-bounds write în decodorul bibliotecii, care ar putea permite unei intrări rău intenționate să corupă memoria.

Toate cele nouă actualizări remediază vulnerabilități legate de Bluetooth și AirPlay. Două dintre acestea ar putea permite unui dispozitiv Bluetooth rău intenționat sau unui atacator aflat în raza de acțiune a Bluetooth-ului să se conecteze la un dispozitiv fără interacțiunea utilizatorului.

Alte două ar putea permite unui atacator să ocolească limita de încercări de introducere a codului de conectare, una din raza de acțiune a Bluetooth-ului și una din aceeași rețea. O altă vulnerabilitate ar putea permite unui atacator aflat în raza de acțiune a Bluetooth-ului să corupă memoria procesului.

Sursă: https://thehackernews.com/2026/11/apple-patches-imessage-group-chat.html