Apple corrige nove falhas no iPhone, entre elas brecha que deixava estranhos entrarem em grupos do iMessage
iOS 27.2.1 fecha falhas no iMessage, no Bluetooth e no AirPlay; a Apple não relata exploração, mas vale atualizar iPhones e iPads.
A Apple liberou na segunda-feira (9) o iOS 27.2.1 e o iPadOS 27.2.1, atualizações sem novos recursos que corrigem nove falhas de segurança em iPhones e iPads. Duas delas atingem o iMessage: uma permitia que um atacante remoto entrasse em um grupo de conversa e passasse a receber as mensagens, e a outra deixava quem era adicionado a um grupo ler mensagens enviadas antes da sua entrada.
A maior parte das demais brechas envolve Bluetooth e AirPlay, o sistema de transmissão de áudio e vídeo entre aparelhos da marca. No boletim de segurança, a Apple não diz que alguma das falhas tenha sido explorada em ataques reais. Mesmo assim, com a descrição de cada problema já pública, aparelhos que continuarem na versão antiga ficam mais expostos.
O que foi corrigido
No iMessage, a falha que abria a porta de grupos (CVE-2026-113961) foi descrita como um problema de autorização e resolvida com uma validação mais rigorosa. A que expunha o histórico do grupo a novos integrantes (CVE-2026-113960) foi eliminada com a remoção do trecho de código vulnerável. As duas foram relatadas por pesquisadores que preferiram não se identificar.
No Bluetooth, um componente do sistema chamado CoreUtils tinha dois defeitos: um permitia que um acessório malicioso fizesse o pareamento sem nenhuma ação do usuário, e outro deixava um atacante próximo driblar o limite de tentativas do código de pareamento e se conectar ao aparelho. Uma terceira falha de Bluetooth, de uso de memória já liberada, podia corromper a memória de processos. Todos esses ataques exigem que o invasor esteja ao alcance do sinal, ou seja, a poucos metros de distância.
No AirPlay, dois erros de lógica permitiam contornar o limite de tentativas do código de pareamento: um a partir do alcance do Bluetooth e outro por alguém conectado à mesma rede, como um Wi-Fi público. A lista inclui ainda uma falha no App Intents, recurso que integra aplicativos aos atalhos e à Siri, que podia dar a um app acesso a dados sensíveis, e um erro de gravação fora dos limites de memória na biblioteca de compressão brotli, acionado por conteúdo preparado para isso. Segundo o boletim, quatro das nove falhas foram encontradas pela própria Apple.
Quem deve atualizar
O iOS 27.2.1 está disponível para o iPhone 11 e modelos mais novos. No iPad, vale para iPad Pro de 12,9 polegadas a partir da 4ª geração, iPad Pro de 11 polegadas a partir da 2ª geração, iPad Air a partir da 4ª geração, iPad a partir da 9ª geração e iPad mini a partir da 6ª geração. No mesmo dia, a Apple também publicou o iOS 26.7.3 e o iOS 18.7.12, para quem ainda usa versões anteriores do sistema ou aparelhos mais antigos, como o iPhone XS e o XR, além de atualizações para Mac, Apple Watch e Apple Vision Pro.
Para instalar, basta abrir Ajustes, tocar em Geral e depois em Atualização de Software. O aparelho reinicia ao final, e a proteção só passa a valer depois disso. A Apple lembra que, depois de instalada uma atualização do iOS, não é possível voltar para a versão anterior.
iPhone 16 Pro Max e iPhone 16 Pro expostos em loja na Eslováquia, em março de 2025; imagem ilustrativa. Foto: Jakub CA, via Wikimedia Commons (CC BY 4.0).
