Apple ออกอัปเดตด่วน อุดช่องโหว่ iMessage แอบเข้ากรุ๊ปแชท-อ่านข้อความย้อนหลัง พร้อมแก้บั๊ก Bluetooth สุดอันตราย

Published:


สายไอทีและสาวก Apple ต้องรีบเช็กอัปเดตด่วนครับ! ล่าสุด Apple ได้ปล่อยอัปเดตระบบปฏิบัติการรอบใหม่เพื่อแก้ไขช่องโหว่ความปลอดภัยระดับสำคัญหลายจุด โดยเฉพาะปัญหาที่เกี่ยวข้องกับระบบแชทยอดฮิตอย่าง iMessage รวมถึงระบบการเชื่อมต่อไร้สาย Bluetooth และ AirPlay

สรุปประเด็นช่องโหว่สำคัญใน iMessage

ในรอบนี้มีช่องโหว่เกี่ยวกับ iMessage 2 จุดหลักๆ ที่ได้รับการแก้ไข:

1. ช่องโหว่แอบเข้าร่วมแชทกลุ่ม (CVE-2026-113961)

  • ผลกระทบ: แฮกเกอร์จากระยะไกล (Remote Attacker) อาจสามารถแอบแทรกซึมเข้าร่วมกลุ่มแชทใน iMessage และดักรับข้อความทั้งหมดในกลุ่มนั้นได้
  • การแก้ไข: Apple ระบุว่าเป็นปัญหาในระบบตรวจสอบสิทธิ์ (Authorization issue) ซึ่งได้ทำการปรับปรุงระบบตรวจสอบความถูกต้อง (Validation) เรียบร้อยแล้ว
2.ช่องโหว่อ่านข้อความเก่าก่อนเข้ากลุ่ม (CVE-2026-113960)

  • ผลกระทบ: ผู้ใช้งานที่พึ่งถูกดึงเข้ากลุ่มแชท iMessage อาจสามารถเข้าถึงและอ่านข้อความที่ถูกส่งในกลุ่มก่อนหน้าที่ตนเองจะกดเข้าร่วมได้
  • การแก้ไข: Apple แก้ไขด้วยการถอดโค้ดส่วนที่มีปัญหาดังกล่าวออก

ข้อสังเกต: ในเอกสารความปลอดภัยของ Apple ยังไม่ได้ระบุชัดเจนว่าช่องโหว่ทั้งสองนี้ถูกนำไปใช้ในการโจมตีจริง (Exploited) แล้วหรือไม่ รวมถึงไม่ได้ระบุว่าสมาชิกในกลุ่มจะเห็นแฮกเกอร์ที่แอบเข้ามาหรือไม่ครับ

อุดช่องโหว่ห้องสมุด Brotli และปัญหา Bluetooth / AirPlay

นอกจาก iMessage แล้ว การอัปเดตครั้งนี้ยังครอบคลุมปัญหาความปลอดภัยด้านอื่นๆ ด้วย:

  • ช่องโหว่ Google Brotli (CVE-2026-111497): แก้ไขปัญหา Out-of-bounds write ในระบบบีบอัดข้อมูล Brotli ของ Google ซึ่งอาจเปิดช่องให้ข้อมูลแฝงตัวร้ายเข้ามาทำลายหน่วยความจำได้ โดย CISA (หน่วยงานความมั่นคงไซเบอร์สหรัฐฯ) ได้จัดช่องโหว่นี้ลงในรายการช่องโหว่ที่ถูกนำไปใช้โจมตีแล้ว
  • ช่องโหว่ Bluetooth & AirPlay: อัปเดตครั้งนี้แก้ไขช่องโหว่ Bluetooth มากถึง 9 รายการ ซึ่งรวมถึงช่องโหว่ที่อาจเปิดโอกาสให้อุปกรณ์แปลกหน้าจับคู่ (Pair) กับเครื่องของเราได้โดยไม่ต้องรอการกดยืนยันจากผู้ใช้ รวมถึงการข้ามขีดจำกัดรหัสผ่าน (Pairing code limit) ในระยะ Bluetooth และเครือข่ายเดียวกัน

อุปกรณ์ไหนได้อัปเดตบ้าง?

เวอร์ชันหลักๆ ที่ได้รับแพตช์แก้ไขความปลอดภัยเหล่านี้ ได้แก่ iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 และ visionOS 27.2.1

อย่างไรก็ตาม สำหรับผู้ที่ใช้งานอุปกรณ์รุ่นเก่าที่อยู่ในเวอร์ชัน iOS 18.7.12 หรือ watchOS 26.6.1 ทาง Apple ได้ปล่อยอัปเดตออกมาเช่นกัน แต่ในบันทึกความปลอดภัยยังไม่ได้ระบุรายชื่อการอัปเดตแก้ไขช่องโหว่ iMessage และ Brotli ข้างต้น

แนะนำให้ผู้ใช้งานอุปกรณ์ Apple ทุกท่านเข้าไปเช็กที่ Settings > General > Software Update แล้วทำการอัปเดตระบบให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุดเพื่อความปลอดภัยครับ! #ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก

Tags:

คุณอาจจะชอบ

ดูทั้งหมด
ใหม่กว่า เก่ากว่า
แชร์กับแอปอื่นๆ
คัดลอก ลิงค์ไปยังโพสต์