北京
苹果在周一放出了 iOS 27.2 的下载。这次更新包含超过 130 项安全增强，其中 25 项专门用来阻止攻击者访问用户的敏感数据。
时间点值得注意：iPhone Duo 刚送到用户手里没几天，系统层面的补丁就跟着来了。对普通用户来说，这是一次不该拖的更新。
这次修补的漏洞里，有几项直接关系到隐私边界。苹果修掉了一个 Accounts 与 App Intents 的问题，该问题会让应用有机会查看用户的私人信息，修复方式是增加额外的权限校验。App Store、CloudKit、照片存储、快速查看、快捷指令和 Siri 的授权问题，则通过改进状态管理来处理。
通讯录应用的一处隐私漏洞被修复，做法是移除敏感数据；日历与 CoreMedia 框架的权限问题也一并解决。FileProvider、文件、FontParser、HomeKit、MediaAnalysis、ReplayKit 和 Safety Check 框架中存在同类已修补漏洞。苹果表示，上述问题均未被攻击者实际利用，截至 iOS 27.2 发布已全部解决。
“隐藏我的邮件”功能此前存在一个逻辑漏洞：即使用户开启该功能，原始邮箱地址仍可能暴露。苹果通过改进限制条件修补了这一逻辑问题。地图的一处安全问题则让部分应用能看到 iPhone 上安装的全部应用，iOS 27.2 把这类数据移到了私有位置。
照片图库的访问同样被收紧，依靠额外的权限校验阻止攻击者进入。系统设置应用获得更新，防止恶意应用访问受限的系统接口。另有四项补丁阻止应用绕过用户的隐私偏好，涉及 Accounts 与照片存储框架、内核以及 Spotlight。
硬件层面的口子也堵上了。增强后的访问限制让恶意构造的应用无法在用户不知情或未授权的情况下调用 iPhone 摄像头。AccessorySetupKit 框架的一处认证漏洞会让恶意应用在未获明确许可时访问蓝牙，该问题通过改进状态管理解决。
蓝牙还有一处已修补漏洞，能让物理距离内的攻击者发起拒绝服务攻击，修复手段是针对空指针解引用改进校验。整体来看，iOS 27.2 包含六项防拒绝服务攻击的补丁，影响邮件应用、SceneKit 和 Wi-Fi 框架。
此外，更新还包含多项针对任意代码执行、内存损坏、应用与系统意外终止、Web 沙箱逃逸的增强。完整的安全修复清单可在苹果官网查到。
一个细节：与部分 iOS 版本不同，这次更新没有包含针对已被用于定向攻击的漏洞的修复。即便如此，把设备升到 iOS 27.2 仍是拿到最新安全增强的最直接方式。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
