苹果在今天这一天, 向公众推送了名为iOS 27.2.1的这个正式版软件, 从距离上一个版本的发布时间到现在, 中间经过了14天这么长的时间, 版本号仅仅只是向上移动了一小格而已, 在这个版本里面, 修补了9个安全漏洞这些内容。
其中多数是与 iMessage、蓝牙和 AirPlay 有关的, 对于正在使用苹果手机的用户来说, 这次所带来的更新确实是非常有吸引力的。
而且现在, 网络安全这个事儿已经变得特别的重要了。你要是一旦出现很多漏洞的话, 那么就会对品牌本身造成一些打击的。这种打击, 是那种会要命的, 是属于毁灭性的那种。
所以咱们接下来, 不妨一块儿把目光集中上去, 好好的瞧一瞧, 这趟, 究竟给带来了什么层面的改变。然后对于广大果粉朋友们来说, 到底都有哪些是值得放在心上来关注的重点地方。
先把目光投向iMessage这一块, 因为按照苹果公司那边所公开的安全公告来看, 这次是修复了在信息组件当中所存在的两个漏洞的。
关于CVE-2026-113961这个漏洞的存在, 情况是攻击者可以在远程的位置进行。他们并不需要使用户去点击链接。他们也并不需要用户通过好友的验证。只要通过这些条件不满足的方式。他们就能进入用户的iMessage群聊之中。并且能够接收在该群聊里面所发送的所有消息内容。
苹果公司所采取的这个修复手段, 其实是去改进那个授权验证机制。并且需要特别注意的是, 这个名为CVE-2026-113960的漏洞情况, 它是专门针对群聊里新加入的那个成员来处理的。
在正常情况下, 也就是我们说的正常状态里头, 新加入的用户他们是看不到在进群之前的那些聊天记录的, 但是呢, 这个漏洞就存在一个问题了, 因为这个漏洞让新成员可以翻出群组里之前发送的全部历史消息, 苹果那边的处理方式是删除存在那个漏洞的那段代码, 可见此次更新之后的重要性了。
有关蓝牙的问题, 大家同样得留个心眼。漏洞CVE-2026-113964和CVE-2026-113969存在安全缺陷。这两个缺陷让躲在蓝牙信号范围内的攻击者有了可乘之机。
攻击者可以把系统用来限制配对码尝试次数的机制给躲过去。简单来说, 就是能没完没了地试那个配对数字。直到蒙对为止。一旦猜中配对码, 就能跟设备进行绑定连接了。
关于编号为CVE-2026-113965的这个漏洞, 它涉及的是CoreUtils这个组件内容, 面对恶意蓝牙设备的攻击时, 是不需要用户方面提供任何的交互操作支持的, 甚至弹窗这样的情况都不会出现, 配对的动作就已经建立了, 而通讯录数据、照片文件以及麦克风权限都有可能被访问到了。
在同一个网络环境里面, 攻击者可以利用AirPlay这个功能对应的CVE-2026-113968这个安全漏洞, 他们尝试去配对的时候, 系统本来设置的限制次数的规则被绕开了, 现在苹果公司这边对状态的管理进行了改进, 把这个逻辑上面出现的漏洞给补上了。
如果是经常用蓝牙来传递东西的人群, 那么这一次是可以进一步地对使用体验进行加强处理的, 同时对于那些比较喜欢通过网络来进行互传的用户, 这也是一个不错的、属于可以优化的方向。
还有这两个漏洞呢, 跟咱们平日里用的关系是更加不明显的那种。
App Intents组件的这个CVE-2026-113963漏洞, 是存在授权方面的问题。这个方面的问题, 可能会让一些应用去访问那些敏感的数据。这个模块呢, 它所负责的是应用之间的智能交互工作。无论是Siri指令还是快捷指令自动化操作, 最终都会经过它去进行处理。
brotli组件中存在的CVE-2026-111497这种漏洞, 它属于越界写入的问题类型, 在处理那些被恶意精心构造的数据的时候, 会导致内存遭到损坏, 一旦被利用成功, 其造成的后果轻一点的表现为应用出现闪退, 重一点的就会导致系统崩溃或者数据丢失。
有一点值得提一下, 更新的方式是打开设备里面的设置选项, 然后点击通用的菜单图标, 接着选择软件更新这一项功能, 当屏幕上面显示出 iOS 27.2.1 这个版本的时候, 再执行下载和安装的步骤, 在执行更新操作之前, 建议大家先使用 iCloud 或者把设备连接到电脑上面去做一次备份, 并且要确认电池的电够够用, 最好是插上充电器并且在连上 Wi-Fi 的情况下面再去进行这些操作。
另外还需要说的是, 本次更新的范围包括了iPhone 11以及后续的机型, 而对于那些更老旧的机型, 它们是接收不到相关推送的。
苹果公司在其更新日志文本内容里面, 仅仅只书写了一句关于这个版本更新为iPhone设备带来了错误修复与安全更新的说明文字, 至于详细的具体事项情况, 必须要去查阅官方发布的安全公告文件才能够得知其中的全部详细内容。
但是从整体情况来看, 可以清楚地发现, 操作系统在当今的市场环境当中确实是扮演着相当关键的角色的, 在第一个方面而言, 因为新型手机在硬件配置的堆叠上面已经趋于一致并且差别不大了, 所以这时候系统层面的优化工作才是决定胜负的关键所在。
从另外一方面来看, 当下的中国国内的手机生产商方面的操作系统优化方面都带来了不少的令人感到惊喜的结果, 因此苹果公司出品的iPhone手机所面临的压力自然方面就会增大的很多, 这是一个非常明显的结果。
更为关键的一点是, 迪子最近发现, 彭博社的记者马克·古尔曼披露了情况, 苹果公司修改了 iOS 28、macOS 28 以及相关系统的开发流程, 第一个开发阶段给编码工作、探索工作以及新功能开发留出了更多的时间。
苹果通常把每年的操作系统开发分为三个主要主要的主要的阶段, 每个阶段先安排4周编码, 再进行4周的功能整合, 把新功能并入系统。
到了iOS 28之类的系统的首个开发阶段, 苹果公司做了一件事情, 就是把它的前一段延长到了6周, 后面的功能整合部分被压缩成了2周, 这一阶段总共的时间长度依然是有8周之久的样子, 具体的变化就体现在前后这两段时长各自所分得的份额上面了。
古尔曼说了, 员工都挺高兴有这种改变的, 因为团队在必须得定下方案之前, 能多出点时间来, 去把那些想法提出来、再去慢慢琢磨探索, 顺着眼下这个赶进度的节奏来看, iOS 28 这款系统, 估计是要等到二零二七年六月的时候才能给出来测试版的版本, 然后到了同年的九月份就会正式把它发布出来了。
最后迪子这边想讲的一句话是, iOS 27.2.1这个版本确实是给了一些很多的更新方面的内容, 以及优化的一些措施, 不过对于绝大多数果粉来讲, 他们心里头可能更加期待的是iOS 27.3的最终正式版本的到来。
现在这个情况摆出来了, 也就是大家是不是都进行了软件更新去亲自体验了一下新功能? 然后邀请大家来一起分享一下在更新之后的那种真实感受。
