苹果修复 iMessage 群聊隐私漏洞与蓝牙配对漏洞

Apple 昨日表示，iMessage 的一个漏洞可能让远程攻击者加入群聊并接收其中的消息，该公司已发布更新修复该问题。这些更新还修复了 iMessage 的另一个漏洞，该漏洞可能让被加入群聊的人访问其加入之前发送的消息。

截至今日，昨日为 iPhone XS、XS Max 和 XR、iPad（第 7 代）以及部分 Apple Watch 机型发布的其他更新均未列出这两项修复。

该公司的说明也未说明这两个漏洞是否已被利用、攻击者需要具备什么条件、群成员是否会看到以这种方式加入的人，或者是否每位成员都必须更新才能受到保护。

修复 iMessage 漏洞的更新还修复了 Google 的 Brotli 压缩库中的一个漏洞。说明中未提及任何利用该漏洞的攻击。美国网络安全和基础设施安全局（CISA）已于 10 月 27 日将其加入其已知被利用漏洞目录。

可能让远程攻击者加入群聊的漏洞编号为 CVE-2026-113961。这是一个授权问题，更新通过改进验证来修复。涉及此前消息的漏洞为 CVE-2026-113960。

哪些更新包含修复

每个操作系统版本都有各自的更新。iOS 和 iPadOS 27.2.1 的安全公告描述了全部三个漏洞。安全发布列表链接到每个更新的说明。

iOS 18.7.12 的说明和 watchOS 26.6.1 的说明列出了其他安全修复，但未列出 iMessage 或 Brotli 的修复。

该公司未说明使用这些版本的设备是否受这三个漏洞影响。其说明也未为无法立即更新的用户提供任何变通方法。

Brotli 漏洞 CVE-2026-111497 是该库解码器中的一处越界写入，可能让恶意输入破坏内存。CISA 目录中关于 Brotli 解码器漏洞的条目将 Google 的 Brotli 列为受影响产品，并称不同产品可能使用该组件。

全部九个更新都修复了蓝牙和 AirPlay 漏洞。其中两个可能允许恶意蓝牙设备或蓝牙范围内的攻击者在无需用户交互的情况下与设备配对。说明未指出配对后该设备能做什么。

另外两个可能让攻击者绕过配对码尝试次数限制，一个来自蓝牙范围，一个来自同一网络。还有一个可能让蓝牙范围内的攻击者破坏进程内存。