iOS 27.2.1更新了什麼?Apple緊急修補重大iPhone安全漏洞


蘋果(Apple)在 10 月底推出 iOS 27.2 大型更新後,如今再度釋出 iOS 27.2.1 與 iPadOS 27.2.1,這次並非加入新功能,而是以錯誤修正與安全性更新為主,官方也呼籲符合資格的 iPhone、iPad 儘早更新。

ios 2721 security update cover

iOS 27.2.1 正式版更新三大重點整理

蘋果已正式向 iPhone 推送 iOS 27.2.1 正式版更新,相較於 10 月底加入大量新功能的 iOS 27.2,這次屬於小型維護更新,重點放在修正系統問題與提升安全性,官方在更新說明中表示,本次更新針對 iPhone 提供錯誤修正與安全性更新,並沒有談論到修正細節。

如果期待 iOS 27.2.1 帶來新的介面或功能,這次恐怕不會看到太明顯的變化,不過從蘋果公布的安全性修補內容來看,這個版本的重要性其實不低。

隨後蘋果也在官網公布 iOS 27.2.1 更新的安全性修正內容,主要涉及訊息、AirPlay、藍牙等多項系統功能,其中部分漏洞會導致遠端攻擊者未經邀請加入 iMessage 群組對話,甚至可能讓位於藍牙通訊範圍內的攻擊者繞過 AirPlay 配對碼嘗試次數限制。

iOS 27.2.1 正式版更新三大重點整理

重點一、iMessage 安全漏洞修復:攻擊者可能未受邀加入群組

根據蘋果公布的 iOS 27.2.1 修正安全性資訊,漏洞主要是在特定情況下,可能讓遠端攻擊者未經邀請就加入 iMessage 群組對話。

通常 iMessage 群組都包含私人聊天內容、照片、聯絡資訊,甚至工作相關訊息,這類漏洞牽涉的並不只是系統穩定性,而是使用者的通訊隱私與安全。蘋果已透過最新系統更新修正相關問題,因此仍停留在舊版 iOS 27 用戶,建議儘快完成升級。

重點一、iMessage 安全漏洞修復:攻擊者可能未受邀加入群組 1

重點二、AirPlay 也有安全漏洞,藍牙範圍內可能遭到攻擊

AirPlay 也是這次 iOS 27.2.1 安全性更新的重點之一,蘋果指出,在 AirPlay 漏洞修正之前,位於藍牙通訊範圍內的攻擊者,都有機會繞過 AirPlay 配對碼的嘗試次數限制。

正常情況下,iPhone 系統會限制配對碼重複輸入與嘗試的次數,藉此降低暴力破解;如果這項限制能遭到繞過,就可能增加配對驗證機制遭破解的風險。

iOS 27.2.1 正式版更新三大重點整理 2

重點三、不只是 iOS 27,多款系統同步修補安全問題

同一天蘋果也針對旗下多個軟體平台推出相關更新,修補內容涵蓋訊息、AirPlay、Bluetooth 等系統元件,如果手邊同時使用多款裝置,除了更新 iPhone,也建議檢查 iPad、Mac、Apple Watch 或其他 Apple 裝置是否已收到最新系統版本。

iOS 27.2.1 值得更新嗎?

如果 iPhone 已經收到 iOS 27.2.1,這次建議直接更新,雖然 iOS 27.2.1 沒有加入讓人一眼就能看出的重大新功能,但從蘋果已公開的安全性內容來看,至少涉及 iMessage 群組對話、AirPlay 配對機制與藍牙相關安全問題。

iOS 27.2.1更新線上回報

要是已經升級 iOS 27.2.1 用戶,歡迎透過底下表單回報更新後狀態,能夠提供給其他用戶有升級參考的依據和方向,你的協助將會在未來獲得祝福。(線上回報連結)

iPhone如何更新iOS 27.2.1新版本?

比較建議更新 iOS 27.2.1 使用電腦 Finder / iTunes 更新會問題比較少,可以透過「這篇更新來瞭解」。

要是手邊沒電腦也可以直接透過 iPhone 設備直接更新者,透過「設定」>「一般」>「 軟體更新」即可升級至最新版 iOS 27.2.1,要是無法更新,請透過「這篇技巧解決」。

提醒在更新 iOS 27.2.1 之前先備份 iPhone 設備,避免升級過程造成更新失敗導致白蘋果,備份方式詳見:

iOS 27.2.1正式版IPSW下載

此IPSW適合使用電腦 iTunes 更新用,如果是使用手機 WiFi OTA 升級就不需要下載。

返回頂端