苹果的 iOS 27.2 更新能保护你的数据，阻止恶意应用未经许可访问摄像头和蓝牙。来看看为什么现在就该更新。
周一，iPhone Duo 送达用户仅几天后，苹果便开放了 iOS 27.2 下载。此次更新包含远超 130 项安全增强，其中 25 项可防止攻击者获取敏感用户数据。
值得注意的是，苹果修复了 Accounts 和 App Intents 中的问题，该问题曾让应用能查看用户私人信息。苹果官网称，这两个漏洞已通过额外权限检查解决。
App Store、CloudKit、Photos 存储、Quick Look、Shortcuts 和 Siri 的授权问题，已通过改进状态管理处理。苹果还移除敏感数据，修复了通讯录应用的隐私漏洞，并解决了 Calendar 和 CoreMedia 框架的权限问题。
FileProvider、Files、FontParser、HomeKit、MediaAnalysis、ReplayKit 和 Safety Check 框架中也发现类似已修复漏洞。上述问题均未被攻击者主动利用，并已在 iOS 27.2 发布时全部解决。
此外，苹果还解决了 Hide My Email 的一个漏洞，该功能使用时仍会暴露用户原始邮箱地址。公司表示，已通过加强限制修复这一逻辑问题。
同时，一个现已修复的 Maps 安全问题曾让特定应用能查看 iPhone 上安装的所有应用。iOS 27.2 通过将数据移至私有位置修复了此漏洞。
周一的软件更新还通过额外权限检查，阻止攻击者访问用户照片库。系统设置应用也获得更新，可防止恶意应用访问受限系统接口。
同样，苹果包含四项安全补丁，阻止应用绕过用户隐私偏好设置。这些已解决的问题存在于 Accounts 和 Photos Storage 框架、内核以及 Spotlight 中。
iOS 27.2 阻止应用访问蓝牙和使用摄像头
虽然 iOS 27.2 更新中的许多修复旨在保护用户数据，但部分安全增强可防止不良分子访问关键硬件功能。
例如，iOS 27.2 增强的访问限制可防止恶意精心制作的应用在用户不知情或未获许可时访问 iPhone 摄像头。
同样，苹果修补了 AccessorySetupKit 框架问题，该问题曾允许恶意应用未经用户明确许可访问蓝牙。此身份验证漏洞已通过改进状态管理解决。
苹果 iOS 27.2 可防止拒绝服务攻击、任意代码执行等
另一个现已修补的蓝牙漏洞曾使物理接近的攻击者能发起拒绝服务攻击。针对空指针解引用使用了改进验证。
总的来说，iOS 27.2 更新包含六项可防止拒绝服务（DOS）攻击的补丁，涉及邮件应用、SceneKit 和 Wi-Fi 框架。
周一的 iOS 更新还包括多项增强，可防止任意代码执行、内存损坏、意外的应用和系统终止、Web 沙盒逃逸等。完整安全修复列表可在苹果官网上查看。
总体而言，iOS 27.2 包含远超 130 项修复，针对各种各样的漏洞。不过与其他 iOS 版本不同，周一的软件更新并不包含针对曾被用于定向攻击的漏洞修复。
即便如此，我们仍建议安装 iOS 27.2 更新，确保你的设备拥有最新安全增强。
