Apple-ը շտկել է Brotli-ի շահագործված և iMessage-ի գաղտնիության խոցելիությունները

Apple-ը 2026 թ․ նոյեմբերի 9-ին թողարկել է iOS 27.2.1-ը և iPadOS 27.2.1-ը՝ շտկելով Brotli-ի մեկ խոցելիություն և iMessage-ի խմբային զրույցների գաղտնիությանը վերաբերող երկու թերություն։ ԱՄՆ-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը հոկտեմբերի 27-ին Brotli-ի խոցելիությունն ավելացրել էր հայտնի շահագործված խոցելիությունների իր ցանկում։

Ցանկում ընդգրկված լինելը հաստատում է, որ Brotli-ի խոցելիությունը շահագործվել է, բայց ոչ այն, որ հարձակման են ենթարկվել Apple-ի սարքերը։ Apple-ի նշումներում չեն հիշատակվում այդ խոցելիությունն օգտագործած հարձակումներ, և չի ասվում՝ արդյոք iMessage-ի խոցելիություններից որևէ մեկը շահագործվել է, գրել է The Hacker News-ը։

Ինչ կարող էին բացահայտել խոցելիությունները

Apple-ը հայտնել է, որ CVE-2026-113961 խոցելիությունը կարող էր հեռավար հարձակվողին թույլ տալ միանալ iMessage-ի խմբային զրույցին և ստանալ դրա հաղորդագրությունները։ Թարմացումը շտկում է թույլտվության հետ կապված խնդիրը՝ բարելավելով վավերացումը։ Մյուս՝ CVE-2026-113960 խոցելիությունը կարող էր խմբում ավելացված անձին թույլ տալ տեսնել մինչև իր միանալն ուղարկված հաղորդագրությունները։

Brotli-ի CVE-2026-111497 խոցելիությունն առկա է Google-ի սեղմման գրադարանի ապակոդավորիչում՝ բաղադրիչ, որը կարող է օգտագործվել տարբեր արտադրանքներում։ Վնասաբեր մուտքային տվյալները կարող էին ստիպել ապակոդավորիչին գրառումներ կատարել հիշողության համար նախատեսված տիրույթից դուրս և վնասել հիշողությունը։

Թարմացումներ հին սարքերի համար

iOS 18.7.12-ի և watchOS 26.6.1-ի վերաբերյալ Apple-ի նշումներում թվարկված են անվտանգության այլ շտկումներ, բայց ոչ Brotli-ի և iMessage-ի երեք խոցելիությունների շտկումները։ iPhone XS-ի, XS Max-ի և XR-ի, iPad-ի 7-րդ սերնդի և Apple Watch-ի որոշ մոդելների թարմացումների ցանկում iMessage-ի երկու շտկումներից ոչ մեկը չկա։ Apple-ը չի հայտնել՝ արդյոք այդ տարբերակներով աշխատող սարքերը ենթակա են երեք խոցելիություններին։