Apple phát hành iOS 27.2.1: Vá 9 lỗ hổng bảo mật, chặn truy cập trái phép iMessage

iMessage vá hai lỗ hổng bảo mật, chặn truy cập trái phép tin nhắn nhóm

Theo tài liệu bảo mật chính thức của Apple, iOS 27.2.1 được phát hành ngày 9/11/2026, khắc phục tổng cộng 9 lỗ hổng bảo mật. Đáng chú ý, hai trong số đó liên quan đến iMessage, ảnh hưởng trực tiếp đến quyền riêng tư trong các cuộc trò chuyện nhóm.

Cụ thể, lỗ hổng đầu tiên có thể bị kẻ tấn công từ xa khai thác để tham gia trái phép vào nhóm chat iMessage và nhận tin nhắn từ cuộc trò chuyện. Trong khi đó, lỗi thứ hai khiến thành viên mới có nguy cơ truy cập những tin nhắn được gửi trước thời điểm họ tham gia nhóm.

Để khắc phục, Apple đã tăng cường cơ chế xác thực quyền truy cập và loại bỏ đoạn mã tồn tại lỗ hổng. Những thay đổi này giúp ngăn chặn hành vi truy cập trái phép, đồng thời bảo vệ nội dung trao đổi giữa các thành viên trong nhóm iMessage.

Bluetooth và AirPlay được siết chặt bảo mật, ngăn ghép nối trái phép

Bên cạnh iMessage, iOS 27.2.1 khắc phục nhiều lỗ hổng liên quan đến kết nối Bluetooth và AirPlay. Đáng chú ý, hai lỗi trong thành phần CoreUtils có thể khiến thiết bị Bluetooth độc hại ghép nối với iPhone mà không cần người dùng xác nhận. Trong đó, một lỗ hổng còn cho phép vượt qua giới hạn số lần nhập mã ghép nối.

Apple cũng xử lý hai lỗ hổng liên quan đến AirPlay, ngăn kẻ tấn công trong phạm vi Bluetooth hoặc cùng mạng vượt qua giới hạn số lần thử mã ghép nối. Ngoài ra, hãng đã cải thiện cơ chế quản lý bộ nhớ để khắc phục một lỗi Bluetooth có nguy cơ làm hỏng bộ nhớ tiến trình.

Bản cập nhật còn bổ sung các bản vá cho App Intents và Brotli. Trong đó, lỗ hổng App Intents có thể khiến ứng dụng truy cập trái phép dữ liệu nhạy cảm, còn lỗi Brotli tiềm ẩn nguy cơ gây hỏng bộ nhớ khi xử lý dữ liệu đầu vào không hợp lệ.

Loạt bản cập nhật mới tiếp tục được phát hành cho iPhone và iPad

Cùng với iOS 27.2.1, Apple cũng phát hành iPadOS 27.2.1 dành cho iPad với các bản vá bảo mật tương tự. Hãng đồng thời tung ra iOS 26.7.3 và iOS 18.7.12, bổ sung những cải tiến bảo mật cho các thiết bị chưa chạy iOS 27.

Trong khi đó, Apple đang thử nghiệm iOS 27.3 với nhiều tính năng mới, nổi bật là các nâng cấp dành cho trợ lý ảo Siri, bao gồm Siri Recap, cùng những cải tiến trên Apple Music. Đây sẽ là bản cập nhật tiếp theo tập trung mở rộng trải nghiệm sử dụng iPhone.

Hướng dẫn cập nhật iOS 27.2.1

Trước khi cập nhật iOS 27.2.1, người dùng nên sao lưu dữ liệu quan trọng, đảm bảo iPhone có đủ dung lượng trống, kết nối Wi-Fi ổn định và đủ pin hoặc cắm sạc trong quá trình cài đặt. Sau đó, truy cập Cài đặt > Cài đặt chung > Cập nhật phần mềm, chọn tải về và làm theo hướng dẫn trên màn hình.

Dù không bổ sung tính năng mới, iOS 27.2.1 vẫn là bản cập nhật đáng cài đặt nhờ các bản vá giúp tăng cường bảo mật và bảo vệ quyền riêng tư. Bên cạnh đó, người dùng có nhu cầu nâng cấp thiết bị có thể tham khảo các mẫu iPhone chính hãng tại FPT Shop để lựa chọn sản phẩm phù hợp.

Xem thêm:

• iFan đã có thể cập nhật iOS 27.3 Public Beta: Siri AI đa năng hơn, loạt tính năng mới xuất hiện
• iPhone đời cũ có nên lên iOS 27? 5 điều cần cân nhắc trước khi cập nhật

Nguồn: 9to5Mac