1 月 10 日，苹果推送 iOS 27.2.1（版本号 24B156）安全更新，本次共修复 9 项安全漏洞，多个高危缺陷集中在蓝牙近距离链路，和近期国安、公安部门发布的蓝牙安全风险提示形成呼应。
本次高危蓝牙漏洞清单：
- CVE-2026-113964、CVE-2026-113965：CoreUtils 逻辑缺陷，攻击者在蓝牙覆盖范围内，绕过配对码速率限制，无需用户交互即可完成蓝牙配对；
- CVE-2026-113963：蓝牙组件释放后使用漏洞，邻近攻击者可破坏设备内存； 同时 AirPlay 配对码限流机制可被绕过，iMessage 存在未授权入群读取消息漏洞，App Intents 存在越权获取敏感数据风险。
配对码尝试次数限制，原本是蓝牙协议抵御暴力破解的核心屏障。一旦该限制被绕过，再加上免交互配对能力，攻击者只需要物理靠近目标设备即可发起攻击。展会、会议室、公共交通等人流密集区域，都是该攻击的适用场景，属于典型的物理邻近攻击面，很多企业原有威胁模型并未覆盖这类风险。
需要注意一个关键信息：苹果官方安全公告暂未同步这批 CVE 条目。依靠 CVE 特征的漏洞扫描设备，现阶段无法识别该风险，资产核查只能依靠 iOS 版本号比对。这也是安全运维里很常见的 “补丁先行、公告滞后” 问题，依赖漏洞公告再处置会存在空窗期。
结合本次漏洞，给企业安全团队落地处置建议：
- 调整 MDM 更新策略，以版本基线驱动升级，而非等待 CVE 公告；涉密岗位、管理层终端优先完成更新；
- 下发蓝牙管控策略，默认关闭蓝牙可发现模式，仅放行提前录入白名单的可信蓝牙外设；
- 接入安全日志检测，对非工作时段新增蓝牙配对设备行为做告警；
- 识别存量老旧蓝牙外设，这类设备没有固件更新能力，相关风险无法通过本次 iOS 补丁消除，需要单独管控。
在乌镇世界互联网大会期间，监管部门已经现场演示过同类蓝牙攻击：批量扫描带缺陷手机，数秒静默配对，进而获取通讯录、短信、屏幕截图、麦克风权限。近距离蓝牙攻击不再是理论风险，已经是可落地的攻击手段，不管是个人还是企业终端，都需要收紧蓝牙权限。
