> ## Content Index
> Fetch the complete content index at: https://comenta.com.br/llms.txt
> Use this file to discover other available public pages before exploring further.

# Apple corrige nove falhas no iPhone, entre elas brecha que deixava estranhos entrarem em grupos do iMessage
- URL: https://comenta.com.br/apple-ios-27-2-1-falhas-imessage-bluetooth-airplay/
- Published: 2026-11-10T13:16:24.000Z
- Updated: 2026-11-10T13:16:24.000Z
- Description: iOS 27.2.1 fecha falhas no iMessage, no Bluetooth e no AirPlay; a Apple não relata exploração, mas vale atualizar iPhones e iPads.
- Author: Comenta
- Tags: Cibersegurança, Tecnologia, Notícias

A Apple liberou na segunda-feira (9) o iOS 27.2.1 e o iPadOS 27.2.1, atualizações sem novos recursos que corrigem nove falhas de segurança em iPhones e iPads. Duas delas atingem o iMessage: uma permitia que um atacante remoto entrasse em um grupo de conversa e passasse a receber as mensagens, e a outra deixava quem era adicionado a um grupo ler mensagens enviadas antes da sua entrada.

A maior parte das demais brechas envolve Bluetooth e AirPlay, o sistema de transmissão de áudio e vídeo entre aparelhos da marca. No boletim de segurança, a Apple não diz que alguma das falhas tenha sido explorada em ataques reais. Mesmo assim, com a descrição de cada problema já pública, aparelhos que continuarem na versão antiga ficam mais expostos.

## O que foi corrigido

No iMessage, a falha que abria a porta de grupos (CVE-2026-113961) foi descrita como um problema de autorização e resolvida com uma validação mais rigorosa. A que expunha o histórico do grupo a novos integrantes (CVE-2026-113960) foi eliminada com a remoção do trecho de código vulnerável. As duas foram relatadas por pesquisadores que preferiram não se identificar.

No Bluetooth, um componente do sistema chamado CoreUtils tinha dois defeitos: um permitia que um acessório malicioso fizesse o pareamento sem nenhuma ação do usuário, e outro deixava um atacante próximo driblar o limite de tentativas do código de pareamento e se conectar ao aparelho. Uma terceira falha de Bluetooth, de uso de memória já liberada, podia corromper a memória de processos. Todos esses ataques exigem que o invasor esteja ao alcance do sinal, ou seja, a poucos metros de distância.

No AirPlay, dois erros de lógica permitiam contornar o limite de tentativas do código de pareamento: um a partir do alcance do Bluetooth e outro por alguém conectado à mesma rede, como um Wi-Fi público. A lista inclui ainda uma falha no App Intents, recurso que integra aplicativos aos atalhos e à Siri, que podia dar a um app acesso a dados sensíveis, e um erro de gravação fora dos limites de memória na biblioteca de compressão brotli, acionado por conteúdo preparado para isso. Segundo o boletim, quatro das nove falhas foram encontradas pela própria Apple.

## Quem deve atualizar

O iOS 27.2.1 está disponível para o iPhone 11 e modelos mais novos. No iPad, vale para iPad Pro de 12,9 polegadas a partir da 4ª geração, iPad Pro de 11 polegadas a partir da 2ª geração, iPad Air a partir da 4ª geração, iPad a partir da 9ª geração e iPad mini a partir da 6ª geração. No mesmo dia, a Apple também publicou o iOS 26.7.3 e o iOS 18.7.12, para quem ainda usa versões anteriores do sistema ou aparelhos mais antigos, como o iPhone XS e o XR, além de atualizações para Mac, Apple Watch e Apple Vision Pro.

Para instalar, basta abrir Ajustes, tocar em Geral e depois em Atualização de Software. O aparelho reinicia ao final, e a proteção só passa a valer depois disso. A Apple lembra que, depois de instalada uma atualização do iOS, não é possível voltar para a versão anterior.

*iPhone 16 Pro Max e iPhone 16 Pro expostos em loja na Eslováquia, em março de 2025; imagem ilustrativa. Foto: Jakub CA, via* [*Wikimedia Commons*](https://commons.wikimedia.org/wiki/File:IPhone%5F16%5FPro%5Fseries.jpg?ref=comenta.com.br) *(*[*CC BY 4.0*](https://creativecommons.org/licenses/by/4.0/deed.pt-br?ref=comenta.com.br)*).*

## Leia também

- [Google corrige falha do Chrome que já é explorada por hackers; veja como atualizar](https://comenta.com.br/google-chrome-falha-zero-day-xml-atualizacao/)
- [Falha no OpenSSH que libera acesso sem senha a servidores Linux já é explorada por hackers](https://comenta.com.br/openssh-sshole-falha-explorada-linux-alpine/)
- [Apple Intelligence recebe registro na China para funcionar também em iPad e Mac](https://comenta.com.br/apple-intelligence-china-registro-ipad-mac/)