苹果发布安全更新，全系设备需尽快安装补丁

周二，苹果发布了面向 iOS、iPadOS、MacOS、WatchOS 和 VisionOS 的安全补丁，一共推出 12 项软件更新，用于修复安全问题。受影响的设备包括 iPhone、iPad、Mac、Apple Watch 以及 Vision Pro。这些补丁主要针对无线相关漏洞。据苹果安全说明，相关漏洞可能让攻击者在无需用户操作的情况下建立蓝牙连接，绕过 AirPlay 的连接频率限制，以及加入 iMessage 群聊并接收其中的消息。这些漏洞中约有一半由苹果内部发现，其余则由研究人员提交。苹果安全说明还列出了对“信息”应用的修复，以防止攻击者远程加入 iMessage 群聊并阅读其中的消息。苹果表示，一个授权问题已通过改进验证得到修复。文章指出，苹果的 iMessage 授权逻辑中可能存在漏洞，使未经授权的用户能够在未获得现有成员许可的情况下，将自己注入群聊名单。