Apple har i en række sikkerhedsopdateringer fra 9. november rettet fejl i Bluetooth og AirPlay. På både Apple Watch og Mac beskriver Apple sårbarheder, der i visse tilfælde kunne gøre det muligt for en enhed i nærheden at oprette forbindelse uden brugerens aktive medvirken eller omgå begrænsninger for forsøg med parringskoder.
Det er ikke kun en almindelig stabilitetsrettelse
I Apples sikkerhedsnoter til watchOS 27.2.1 fremgår en fejl i komponenten CoreUtils, CVE-2026-113965. Ifølge beskrivelsen kunne en ondsindet Bluetooth-enhed under visse forhold etablere parring uden brugerinteraktion. Apple skriver, at problemet er rettet med forbedrede kontroller.
En anden CoreUtils-fejl, CVE-2026-113964, handlede om at omgå en begrænsning på antallet af forsøg med parringskoder. Apple beskrev, at en angriber inden for Bluetooth-rækkevidde potentielt kunne udnytte dette til at parre en enhed uden brugerens medvirken.
Begge beskrivelser er angivet som mulige konsekvenser, ikke som dokumentation for, at bestemte danskere har været udsat for angreb. Apple oplyser ikke i disse noter, at netop fejlene er blevet udnyttet i praksis.
AirPlay havde også problemer med parringskoder
Apple nævner desuden CVE-2026-113968 i AirPlay. Fejlen kunne gøre det muligt for en angriber i Bluetooth-rækkevidde at omgå den begrænsning, der normalt forhindrer gentagne forsøg med en kode.
En beslægtet fejl i komponenten rapportd, CVE-2026-113969, vedrører en angriber på det samme lokale netværk. Her handler risikoen om at omgå begrænsningen på forsøg med AirPlay-parringskoder. Den geografiske forskel er væsentlig: Den ene beskrivelse handler om Bluetooth-rækkevidde, den anden om adgang til samme netværk.
Også Bluetooth-komponenten fik en rettelse til CVE-2026-113970, hvor Apple beskriver risiko for hukommelseskorruption ved en angriber inden for Bluetooth-rækkevidde.
Mac og Apple Watch fremgår af Apples egne sikkerhedsnoter
Apples watchOS-noter dokumenterer blandt andet CoreUtils-rettelserne CVE-2026-113965 og CVE-2026-113964. Dokumentationen til macOS Golden Gate 27.2.1 beskriver blandt andet AirPlay-fejlen CVE-2026-113968 og Bluetooth-fejlen CVE-2026-113970. Det er separate kildeoplysninger, og præcis hvilke rettelser der gælder for en bestemt enhed, skal kontrolleres i Apples egne noter.
De samme sikkerhedspakker omfatter også rettelser af andre typer, herunder iMessage-problemer. We❤️Apple har allerede omtalt iMessage-delen særskilt. Bluetooth- og AirPlay-fejlene fortjener dog opmærksomhed, fordi de handler om lokale forbindelser mellem enheder og ikke om indholdet af en beskedsamtale.
SecurityWeek har gennemgået en bredere række af Apples rettelser og bemærkede, at flere relaterede Bluetooth- og AirPlay-fejl går igen på tværs af Apples platforme.
Hvad betyder det for en dansk husstand?
Bluetooth bruges til forbindelser med eksempelvis tilbehør og andre enheder tæt på. AirPlay bruges til lyd og billede på kompatible produkter over lokale forbindelser. Man behøver ikke være et højprofileret mål for at have glæde af, at parringskontrollerne er så robuste som muligt.
Det betyder ikke, at en uvedkommende uden videre kan overtage et Apple Watch eller en Mac. Apples notater beskriver konkrete fejl og mulige konsekvenser, men giver ikke grundlag for at påstå, at alle enheder er åbne for et simpelt angreb. Risikoen afhænger blandt andet af den enkelte fejl, enhedens software og angriberens adgang til nærheden eller netværket.
Sådan kontrollerer du opdateringen
På en Mac kan du åbne Systemindstillinger → Generelt → Softwareopdatering og undersøge, om den relevante sikkerhedsopdatering er tilgængelig. For Apple Watch sker opdatering normalt via Watch-appen på den tilknyttede iPhone under Generelt → Softwareopdatering eller direkte fra urets indstillinger, når betingelserne er opfyldt.
Apples sikkerhedsnoter er den bedste kilde til at afgøre, hvilke softwareversioner og modeller der konkret er omfattet. Hvis du har flere Apple-enheder i hjemmet, kan det være værd at kontrollere både computere og ure i stedet for kun at opdatere iPhonen.
Hero: Produktbillede af Apple Watch Series 12 fra Apple Newsroom. Illustrerer produktkategorien og ikke et angreb. Ophav: Apple; ingen særskilt billedlicens er verificeret.
