Apple wydało watchOS 27.2.1, usuwając luki zagrażające prywatności grupowych rozmów iMessage. Użytkownicy Apple Watch otrzymują ochronę przed nieuprawnionym dostępem do konwersacji oraz odczytaniem jej wcześniejszej historii przez nowych uczestników. Aktualizacja naprawia też błędy poza komunikatorem.

Które urządzenia obejmują aktualizacje i jak je zainstalować?

Poprawki zabezpieczeń w watchOS 27.2.1 obejmują Apple Watch Series 9 oraz nowsze modele zgodne z watchOS 27. Równocześnie Apple udostępniło visionOS 27.2.1 użytkownikom gogli Apple Vision Pro. Według firmy wydanie dla gogli naprawia błędy i zabezpieczenia.

Obie aktualizacje dzielą dwa tygodnie od wydań watchOS 27.2 i visionOS 27.2. Tym razem zmiany służą bezpieczeństwu oraz stabilności działania, a nie dodawaniu funkcji. Dla użytkownika powodem do instalacji są więc przede wszystkim poprawki istniejącego oprogramowania.

Pobieranie nowej wersji można uruchomić z aplikacji Ustawienia na danym urządzeniu. Zegarek da się zaktualizować również przez aplikację Watch na sparowanym iPhonie. Apple zaleca instalację najnowszego oprogramowania ze względu na poprawki zabezpieczeń.

Dwa odrębne zagrożenia dla rozmów iMessage

W aplikacji Wiadomości naprawiono błędy dotyczące dwóch różnych sytuacji. Pierwszy stwarzał możliwość wejścia zdalnego atakującego do grupy iMessage. Nieuprawniona osoba mogła następnie otrzymywać wiadomości przesyłane w tej konwersacji.

Drugi problem dotyczył kogoś, kto dopiero dołączył do rozmowy. Taki uczestnik mógł odczytać także korespondencję sprzed momentu swojego dołączenia. Zagrożenie nie polegało zatem na wtargnięciu do grupy, lecz na uzyskaniu dostępu do jej wcześniejszej historii.

To istotne rozróżnienie: jedna poprawka chroni przed nieuprawnionym odbieraniem wiadomości w grupie, druga usuwa możliwość sięgnięcia przez nowego uczestnika do starszych treści. Wydanie 27.2.1 obejmuje oba błędy.

Poprawki dostępu do danych i połączeń bezprzewodowych

Poza komunikatorem zmiany objęły App Intents. Luka w tym mechanizmie stwarzała aplikacjom możliwość uzyskania wrażliwych informacji użytkownika. Usunięto także błąd zarządzania pamięcią, którego skutkiem mogło być jej uszkodzenie.

Osobna część aktualizacji dotyczy Bluetooth i AirPlay. Wśród naprawionych problemów znalazło się obchodzenie limitu prób wpisania kodu parowania. Taki limit nie zapewniał więc zakładanego ograniczenia liczby podejść do wprowadzenia kodu.

Naprawiono również podatność, przez którą złośliwe urządzenie Bluetooth mogło połączyć się bez działania ze strony użytkownika. Zakres aktualizacji nie ogranicza się tym samym do prywatności korespondencji: obejmuje też dostęp aplikacji do danych oraz bezpieczeństwo połączeń.