苹果 iOS 27.2.1 正式版发布：iMessage 群聊、蓝牙漏洞等重点修复

爱思助手消息，11月10日，苹果向 iPhone 和 iPad 用户推送了 iOS / iPadOS 27.2.1 正式版更新（内部版本号：24B156）。除 iOS 外，苹果还同步推送了 iPadOS 27.2.1（24B156）、visionOS 27.2.1（24N124）、watchOS 27.2.1（24S132）以及 macOS 27.2.1（26B131）。

此次更新属于纯安全修复小版本，不包含新功能，共封堵9个安全漏洞。值得注意的是，iPhone Duo 的版本号为 24B91034，虽然与常规机型不同，但同属 27.2.1 正式版，安全补丁内容一致，只是折叠机型拥有专属适配包。

一、iMessage 群聊漏洞：可越权入群并读取历史消息

在核心漏洞修复方面，iMessage（信息）群聊存在较为严重的安全问题：远程攻击者无需邀请即可直接加入群聊、接收消息，还能越权读取入群之前的历史群消息。这一漏洞直接威胁用户通信隐私，属于本次更新的重点修复对象。

二、AirPlay 与蓝牙漏洞：绕过配对限制、内存破坏致闪退

AirPlay 与蓝牙相关漏洞同样值得警惕。蓝牙范围内的攻击者可绕过配对码次数限制，恶意蓝牙设备无需用户确认即可直接配对；此外还存在蓝牙内存漏洞，可破坏进程、造成闪退。此类漏洞影响设备间连接安全，修复后能有效降低被恶意设备攻击的风险。

三、其他漏洞：App Intents 越权与 Brotli 解压越界写入

除上述两类外，本次更新还修复了其他 App Intents 越权读取敏感数据的问题，以及 Brotli 解压模块的越界写入漏洞。这些漏洞虽不如前两类直观，但同样涉及数据安全与系统稳定性，不容忽视。

五、升级建议：已升级 iOS 27 用户优先更新

苹果公告暂未确认这些漏洞已被野外利用，但此次属于高风险安全补丁，推荐用户尽快升级。已经升级 iOS 27 的用户，建议优先完成本次更新，以尽早封堵上述安全风险。

注：爱思助手已同步更新iOS 27.2.1正式版固件下载：

总体而言，iOS 27.2.1 虽无新功能加持，却是一次涉及通信隐私、蓝牙连接与数据安全的重要补丁更新。对于重视设备安全的用户来说，及时升级是最稳妥的选择。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。