Apple vừa phát hành iOS 27.2.1, iPadOS 27.2.1 và macOS 27.2.1 nhằm khắc phục hàng loạt lỗ hổng bảo mật liên quan đến iMessage, Bluetooth và AirPlay. Trong đó, một lỗ hổng đáng chú ý có thể cho phép kẻ tấn công truy cập trái phép vào nhóm chat iMessage và nhận tin nhắn của các thành viên.
Lỗ hổng iMessage có thể khiến tin nhắn nhóm bị lộ
Theo tài liệu bảo mật được Apple công bố ngày 9/11/2026, hai lỗ hổng trong ứng dụng Messages có thể ảnh hưởng trực tiếp đến quyền riêng tư của người dùng iMessage.
Lỗ hổng đầu tiên cho phép kẻ tấn công từ xa tham gia trái phép vào một cuộc trò chuyện nhóm và nhận những tin nhắn được gửi trong nhóm. Vấn đề xuất phát từ cơ chế xác thực quyền truy cập chưa đầy đủ và đã được Apple khắc phục bằng cách tăng cường kiểm tra quyền.
Lỗ hổng thứ hai liên quan đến lịch sử trò chuyện. Một thành viên mới được thêm vào nhóm có thể truy cập những tin nhắn đã gửi trước thời điểm họ tham gia. Apple đã loại bỏ đoạn mã gây ra vấn đề này trong bản cập nhật mới.
Cả hai lỗ hổng đều có nguy cơ làm lộ nội dung trao đổi riêng tư mà người dùng không mong muốn chia sẻ với những người ngoài cuộc hoặc thành viên mới.
Bluetooth, AirPlay và macOS cũng được tăng cường bảo mật
Bên cạnh iMessage, phần lớn những vấn đề được khắc phục trong đợt cập nhật lần này liên quan đến kết nối không dây, đặc biệt là Bluetooth và AirPlay.
Các lỗ hổng đáng chú ý gồm:
- Bluetooth: Một thiết bị Bluetooth độc hại có thể thực hiện ghép nối mà không cần sự xác nhận từ người dùng.
- Bộ nhớ hệ thống: Kẻ tấn công trong phạm vi Bluetooth có thể khai thác lỗ hổng để làm hỏng dữ liệu trong bộ nhớ tiến trình.
- AirPlay: Một số lỗ hổng cho phép vượt qua cơ chế giới hạn số lần nhập sai mã ghép nối, tạo điều kiện cho việc thử mã nhiều lần.
Apple cho biết bốn lỗ hổng trong danh sách được chính đội ngũ của hãng phát hiện. Các bản vá tập trung cải thiện việc kiểm tra quyền, quản lý bộ nhớ và kiểm soát quá trình ghép nối thiết bị.
Riêng macOS 27.2.1 còn khắc phục vấn đề liên quan đến các chứng chỉ bảo mật eMudhra đã bị xâm phạm. Trước đó, Apple đã chặn những chứng chỉ này trong Safari, Mail và các ứng dụng sử dụng hệ thống bảo mật của hãng. Bản cập nhật mới mở rộng khả năng bảo vệ sang những công cụ dòng lệnh như curl và git.
Đến thời điểm công bố, Apple chưa cho biết có lỗ hổng nào trong số này đã bị khai thác thực tế hay chưa. Tuy nhiên, khi thông tin kỹ thuật đã được công khai, các thiết bị chưa cập nhật có thể đối mặt với nguy cơ bị tấn công cao hơn.
Người dùng iPhone và iPad có thể kiểm tra bản cập nhật tại Cài đặt > Cài đặt chung > Cập nhật phần mềm. Với máy Mac, phiên bản macOS 27.2.1 được cung cấp trong mục Cập nhật phần mềm thuộc Cài đặt hệ thống.
