Apple iOS 27.2.1 va iPadOS 27.2.1 yangilanişlari orqali 9 ta xavfsizlik zaifligi bartaraf etildi!
Apple kompaniyasi 2026-yil 9-noyabr kuni iPhone va iPad qurilmalari uçun iOS 27.2.1 hamda iPadOS 27.2.1 xavfsizlik yangilanişlarini taqdim etdi. Yangilanişlar orqali Bluetooth, AirPlay, iMessage, CoreUtils, App Intents va boşqa tizim komponentlarida aniqlangan jami 9 ta xavfsizlik zaifligi bartaraf etilgan. Ular orasida Bluetooth orqali qurilmalarni ruxsatsiz ulaş, AirPlay autentifikatsiya mexanizmini çetlab ötiş, iMessage guruh yozişmalariga ruxsatsiz kiriş hamda tizim xotirasini buziş imkonini yuzaga keltirişi mumkin bölgan zaifliklar mavjud.
Zaifliklarning asosiy texnik xususiyatlari
Apple kompaniyasining rasmiy xavfsizlik maʼlumotlariga köra, aniqlangan zaifliklarning katta qismi Bluetooth va AirPlay orqali qurilmalarni özaro boğlaş hamda autentifikatsiya qiliş mexanizmlariga taalluqlidir.
Xususan, ayrim zaifliklar tajovuzkorga qurilmalarni özaro ulaş jarayonida qöllaniladigan tasdiqlaş kodlarini tekşiriş çeklovlarini çetlab ötiş imkonini berişi mumkin.
Odatda, Bluetooth yoki AirPlay orqali qurilmalarni ulaş jarayonida foydalanuvçidan maxsus tasdiqlaş kodini kiritiş talab etiladi. Xavfsizlikni taʼminlaş maqsadida tizim notöğri kodlarni ketma-ket kiritiş urinişlariga çeklov örnatadi. Bu mexanizm kodni taxmin qiliş orqali ruxsatsiz ulanişga urinişlarning oldini olişga xizmat qiladi.
Biroq aniqlangan zaifliklar ayrim holatlarda mazkur çeklovlarni çetlab ötiş imkoniyatini yuzaga keltirgan.
Bluetooth va CoreUtils komponentlaridagi zaifliklar
CVE-2026-113964 — CoreUtils komponentida aniqlangan mazkur zaiflik Bluetooth orqali ulaniş vaqtida tasdiqlaş kodini kiritiş urinişlari soniga qöyilgan çeklovni çetlab ötiş imkonini beradi. Bluetooth qamrov doirasidagi tajovuzkor uşbu zaiflikdan foydalanib, qurilma egasining iştirokisiz ham qurilma bilan ulanişni amalga oşirişga urinişi mumkin.
CVE-2026-113965 — CoreUtils komponentidagi yana bir zaiflik bölib, maxsus şakllantirilgan zararli Bluetooth qurilmasiga foydalanuvçining harakatlarisiz qurilma bilan juftlaşiş (Pairing) imkonini berişi mumkin.
Mazkur zaifliklar, ayniqsa, jamoat joylarida, umumiy foydalanişdagi hududlarda yoki Bluetooth doimiy yoqilgan holda işlatiladigan qurilmalarda alohida eʼtibor talab qiladi.
AirPlay orqali ulanish mexanizmidagi zaifliklar
AirPlay — Apple qurilmalari örtasida audio, video va boşqa multimedia maʼlumotlarini simsiz uzatiş imkonini beruvçi texnologiya hisoblanadi.
Uşbu texnologiyaning qurilmalarni ulaş va autentifikatsiya qiliş mexanizmlarida ham ikkita zaiflik aniqlangan:
- CVE-2026-113968 — Bluetooth qamrov doirasidagi tajovuzkor AirPlay orqali ulanişda tasdiqlaş kodini kiritiş urinişlariga qöyilgan çeklovni çetlab ötişi mumkin.
- CVE-2026-113969 — rapportd komponentida aniqlangan mazkur zaiflik bir xil mahalliy tarmoqqa ulangan tajovuzkorga AirPlay ulaniş kodini tekşiriş urinişlariga qöyilgan çeklovni aylanib ötiş imkonini beradi.
Apple uşbu muammolarni tizimning içki holatini boşqariş mexanizmlarini takomillaştiriş orqali bartaraf etgan.
Bluetooth xotirasini boşqarişdagi zaiflik
CVE-2026-113970 — Bluetooth komponentida aniqlangan Use-After-Free turidagi xotira boşqaruvi zaifligi hisoblanadi.
Mazkur zaiflik dastur tomonidan foydalanilgan xotira maydoni böşatilganidan keyin ham unga murojaat qiliş davom etişi natijasida yuzaga keladi.
Bluetooth qamrov doirasidagi tajovuzkor uşbu xatolikdan foydalanib, jarayon xotirasining yaxlitligini buzişi mumkin. Bunday holat qurilma yoki uning ayrim xizmatlarida kutilmagan xatoliklar yuzaga kelişiga sabab bölişi ehtimoli mavjud.
Apple muammoni xotirani boşqariş mexanizmlarini takomillaştiriş orqali bartaraf etgan.
iMessage va foydalanuvçilarning şaxsiy yozişmalariga oid zaifliklar
Yangilaniş doirasida Messages ilovasida ham ikkita muhim xavfsizlik muammosi bartaraf etilgan.
CVE-2026-113961 — mazkur zaiflikdan foydalaniş orqali masofaviy tajovuzkor iMessage guruh suhbatiga ruxsatsiz qöşilişi va undagi xabarlarni qabul qilişi mumkin edi.
Bunday holat guruh yozişmalarida qatnaşayotgan foydalanuvçilarning şaxsiy maʼlumotlari va maxfiy yozişmalari oşkor bölişiga olib kelişi mumkin.
Apple uşbu muammoni guruhga qöşiliş jarayonida foydalanuvçi huquqlarini tekşiriş va avtorizatsiya mexanizmlarini kuçaytiriş orqali bartaraf etgan.
CVE-2026-113960 — iMessage guruh suhbatiga yangi qöşilgan foydalanuvçiga uning guruhga qöşilişidan oldin yuborilgan xabarlarni ham köriş imkonini berişi mumkin bölgan zaiflik.
Mazkur muammo natijasida guruh aʼzolarining avvalgi yozişmalari ruxsatsiz foydalanuvçiga oşkor bölişi ehtimoli mavjud edi. Apple uşbu zaiflikni keltirib çiqaruvçi dasturiy kodni olib taşlaş orqali muammoni bartaraf etgan.
Uşbu ikki zaiflik iMessage guruh suhbatlarida foydalanuvçilarning maxfiyligini taʼminlaş, guruhga kiriş huquqlarini nazorat qiliş va yozişmalar tarixini himoyalaş qançalik muhim ekanini körsatadi.
App Intents va Brotli komponentlaridagi zaifliklar
Yangilaniş orqali operatsion tizimning boşqa muhim komponentlarida aniqlangan xavfsizlik muammolari ham bartaraf etilgan.
CVE-2026-113963 — App Intents komponentida aniqlangan avtorizatsiya bilan boğliq zaiflik. Undan foydalaniş natijasida ayrim ilovalar foydalanuvçining maxfiy maʼlumotlariga ruxsatsiz kiriş imkoniyatiga ega bölişi mumkin edi.
Apple mazkur muammoni avtorizatsiya tekşiruvlarini kuçaytiriş orqali bartaraf etgan. Zaiflik haqida László Várady ismli tadqiqotçi xabar bergan.
CVE-2026-111497 — Brotli maʼlumotlarni siqiş va qayta oçiş uçun işlatiladigan kutubxonada aniqlangan xotira bilan boğliq zaiflik.
Maxsus şakllantirilgan zararli maʼlumotlarni qayta işlaş jarayonida ajratilgan xotira çegarasidan taşqariga maʼlumot yozilişi (Out-of-Bounds Write) mumkin edi. Bunday xatolik xotira yaxlitligining buzilişiga va tizimda kutilmagan xatoliklar yuzaga kelişiga sabab bölişi mumkin.
Apple mazkur muammoni kiruvçi maʼlumotlarni tekşiriş mexanizmlarini takomillaştiriş orqali bartaraf etgan.
Aniqlangan zaifliklar röyxati
Apple tomonidan eʼlon qilingan xavfsizlik maʼlumotlariga muvofiq, yangilaniş orqali quyidagi 9 ta zaiflik bartaraf etilgan:
| CVE identifikatori | Komponent | Zaiflikning qisqacha tavsifi |
|---|---|---|
| CVE-2026-113964 | CoreUtils | Bluetooth ulaniş kodini tekşiriş çeklovini çetlab ötiş |
| CVE-2026-113965 | CoreUtils | Foydalanuvçi iştirokisiz Bluetooth orqali juftlaşiş |
| CVE-2026-113968 | AirPlay | Ulaniş kodini tekşiriş urinişlari çeklovini çetlab ötiş |
| CVE-2026-113969 | rapportd | Mahalliy tarmoq orqali AirPlay autentifikatsiya çeklovini çetlab ötiş |
| CVE-2026-113970 | Bluetooth | Use-After-Free orqali jarayon xotirasini buzish |
| CVE-2026-113961 | Messages | iMessage guruh suhbatiga ruxsatsiz qöşiliş va xabarlarni oliş |
| CVE-2026-113960 | Messages | Guruhga qöşilişdan oldingi xabarlarni köriş |
| CVE-2026-113963 | App Intents | Ilovalar orqali maxfiy foydalanuvçi maʼlumotlariga ruxsatsiz kiriş |
| CVE-2026-111497 | Brotli | Xotira çegarasidan taşqariga maʼlumot yoziş |
Qaysi qurilmalar yangilanişi kerak?
Apple kompaniyasining rasmiy maʼlumotlariga köra, iOS 27.2.1 va iPadOS 27.2.1 yangilanişlari quyidagi qurilmalar uçun taqdim etilgan:
- iPhone 11 va undan keyingi modellar;
- iPad Pro 12,9 dyuymli 4-avlod va undan keyingi modellar;
- iPad Pro 11 dyuymli 2-avlod va undan keyingi modellar;
- iPad Air 4-avlod va undan keyingi modellar;
- iPad 9-avlod va undan keyingi modellar;
- iPad mini 6-avlod va undan keyingi modellar.
Şuningdek, Apple aniqlangan xavfsizlik muammolarining ayrimlarini boşqa operatsion tizimlar uçun ham taqdim etilgan yangilanişlar orqali bartaraf etgan. Jumladan, macOS, watchOS va visionOS tizimlari uçun ham tegişli xavfsizlik tuzatişlari çiqarilgan.
Şu sababli faqat iPhone va iPad qurilmalarini emas, balki Apple ekotizimida foydalanilayotgan boşqa qurilmalarni ham yangilaş holatini tekşiriş lozim.
Foydalanuvçilar va taşkilotlar uçun tavsiyalar
Aniqlangan zaifliklarning ayrimlari Bluetooth qamrov doirasidagi tajovuzkor tomonidan, boşqalari esa mahalliy tarmoq orqali foydalanilişi mumkinligini hisobga olib, quyidagi xavfsizlik çoralarini amalga oşiriş tavsiya etiladi:
- Operatsion tizimni yangilaş.
iPhone yoki iPad qurilmasida quyidagi ketma-ketlik orqali yangilanişni tekşiriş lozim:
Sozlamalar (Settings) → Umumiy (General) → Dasturiy taʼminotni yangilaş (Software Update).
Mavjud bölsa, iOS 27.2.1 yoki iPadOS 27.2.1 versiyasini örnatiş tavsiya etiladi.
- Bluetooth va AirPlay xizmatlaridan foydalanişni nazorat qiliş.
Uşbu xizmatlardan foydalanilmayotgan vaqtda Bluetooth ulanişlarini hamda AirPlay orqali qurilmalarni ulaş imkoniyatlarini çeklaş maqsadga muvofiq. Ayniqsa, nomaʼlum qurilmalar bilan juftlaşiş sörovlarini tasdiqlamaslik lozim.
- Nomaʼlum qurilmalar bilan ulanişdan saqlaniş.
Bluetooth yoki AirPlay orqali kelib tuşadigan ulaniş sörovlarini tekşirmasdan tasdiqlamaslik, nomaʼlum qurilmalarni işonçli qurilmalar röyxatiga qöşmaslik tavsiya etiladi.
- iMessage maxfiyligini nazorat qiliş.
Guruh suhbatlariga nomaʼlum foydalanuvçilar qöşilişi bilan boğliq holatlarga eʼtibor beriş, şubhali guruh takliflarini qabul qilmaslik va şaxsiy yozişmalarda maxfiy maʼlumotlarni yuborişda ehtiyotkor böliş zarur.
- Taşkilot qurilmalarini markazlaşgan boşqariş.
Taşkilotlarda foydalanilayotgan iPhone va iPad qurilmalarining operatsion tizim versiyalarini tekşiriş, eskirgan versiyalardan foydalanişni çeklaş hamda MDM (Mobile Device Management) tizimlari orqali xavfsizlik yangilanişlari örnatilişini nazorat qiliş tavsiya etiladi.
- Yangilanişdan oldin zaxira nusxasini yaratiş.
Muhim maʼlumotlarning yöqoliş xavfini kamaytiriş maqsadida yangilanişni örnatişdan oldin iCloud yoki kompyuter orqali qurilma maʼlumotlarining zaxira nusxasini yaratiş maqsadga muvofiq.
Apple qurilmalarida aniqlangan mazkur 9 ta zaiflik Bluetooth va AirPlay orqali qurilmalarni ulaş, iMessage yozişmalarini himoyalaş, ilovalarning foydalanuvçi maʼlumotlariga kiriş huquqlarini nazorat qiliş hamda tizim xotirasining yaxlitligini taʼminlaş mexanizmlariga taalluqlidir.
Ayniqsa, Bluetooth va AirPlay orqali autentifikatsiya çeklovlarini çetlab ötiş imkoniyati qurilmalar xavfsizligi uçun muhim tahdid hisoblanadi. iMessage bilan boğliq zaifliklar esa şaxsiy yozişmalarning maxfiyligi va foydalanuvçi maʼlumotlarini himoyalaş masalalariga bevosita taʼsir körsatişi mumkin.
Apple hozirça mazkur zaifliklardan real hujumlarda foydalanilganini tasdiqlamagan. Şunga qaramay, ularning texnik xususiyatlari va ehtimoliy oqibatlarini inobatga olgan holda, xavfsizlik yangilanişlarini keçiktirmasdan örnatiş muhim.
Foydalanuvçilarga iPhone va iPad qurilmalarini iOS 27.2.1 yoki iPadOS 27.2.1 versiyalariga, şuningdek, boşqa Apple qurilmalarini ular uçun taqdim etilgan tegişli xavfsizlik yangilanişlariga zudlik bilan yangilaş tavsiya etiladi.
