陌生人可入 iMessage 群組 Apple 推出 iOS 27.2.1 修補

Apple 修補可讓陌生人加入 iMessage 群組的漏洞

據 Apple 的安全公告，Apple 在美國時間 2026 年 11 月 9 日推出 iOS 27.2.1、iPadOS 27.2.1 及 macOS 27.2.1，修補兩個 iMessage 群組對話漏洞。其中一個可讓遠端攻擊者未經邀請加入 iMessage 群組，並收到群組內的訊息；另一個令新加入群組的人可看到加入前的訊息。兩個漏洞的 CVE 編號（全球通用的公開漏洞編號）為 CVE-2026-113961 及 CVE-2026-113960。

兩個 iMessage 漏洞分別做到甚麼

據 Apple 11 月 9 日公布的安全公告，兩個漏洞都由一名匿名研究員發現。《Lifehacker》指，按 iMessage 的設計，新成員只能看到加入後的訊息，加入時應如同一個新開的群組。

藍牙漏洞可讓附近裝置自行配對

據 Apple 的安全公告，同一批更新亦修補兩個藍牙配對漏洞：一個可讓惡意藍牙裝置在用戶毋須任何操作下與 iPhone 配對，另一個可讓藍牙範圍內的攻擊者繞過配對碼的嘗試次數上限，再自行配對。更新亦修補一個可破壞程式記憶體的藍牙漏洞，以及兩個 AirPlay 配對碼次數上限可被繞過的問題。據《Lifehacker》，iOS 27.2.1 共修補 9 個漏洞；《MacRumors》指其中四個由 Apple 自行發現。

Apple 未指漏洞已被利用

據《MacRumors》美國時間 11 月 9 日報道，Apple 沒有表示這些漏洞已被黑客實際利用，但漏洞細節公開後，未更新的裝置或更容易受到攻擊。

哪些裝置要更新

據 Apple 的安全公告，仍在使用 iOS 26 的 iPhone 11 或以後型號，可更新至 iOS 26.7.3，同樣修補兩個 iMessage 漏洞及藍牙配對漏洞。《Lifehacker》指，macOS 26.7.3、macOS 15.8.3、watchOS 27.2.1 及 visionOS 27.2.1 亦包括 iMessage 修補，但部分舊裝置的更新沒有。iPhone 及 iPad 用戶可在「設定」>「一般」>「軟件更新」安裝；Mac 用戶則在「系統設定」>「一般」>「軟件更新」。

來源

• About the security content of iOS 26.7.3 and iPadOS 26.7.3（Apple 安全公告）
• Here's What Apple Fixed in iOS 27.2.1 and macOS 27.2.1（MacRumors）
• Update Your iPhone to Prevent People From Seeing iMessages They Shouldn't（Lifehacker）