A Apple corrige falhas no iMessage e no Bluetooth com o iOS 27.2.1
O iOS 27.2.1 e as restantes atualizações lançadas esta segunda-feira fecham falhas que permitiam entrar sem convite em grupos do iMessage e emparelhar aparelhos por Bluetooth sem autorização. Os iPhone, iPad, Mac e Apple Watch mais antigos também recebem correções.
A Apple lançou esta segunda-feira, 9 de novembro, o iOS 27.2.1, o iPadOS 27.2.1, o macOS Golden Gate 27.2.1, o watchOS 27.2.1 e o visionOS 27.2.1. Não trazem funcionalidades novas e servem sobretudo para fechar falhas de segurança, detalhadas nas notas técnicas que a empresa já publicou. A Apple TV ficou de fora desta ronda.
O que fica corrigido
No iPhone e no iPad, a Apple lista nove correções. As que mais chamam a atenção estão nas Mensagens. Uma delas permitia que um atacante remoto entrasse num grupo do iMessage e recebesse as mensagens trocadas. A outra deixava quem fosse acrescentado a um grupo ler mensagens enviadas antes de lá ter chegado. No segundo caso, a Apple resolveu o problema retirando o código vulnerável.
O outro bloco de correções tem a ver com o emparelhamento de aparelhos. A Apple corrigiu falhas no AirPlay, no Bluetooth e em componentes de sistema que tratam das ligações entre dispositivos. Segundo as notas da empresa, um atacante dentro do alcance do Bluetooth podia contornar o limite de tentativas para introduzir códigos de emparelhamento e, num dos casos, emparelhar com o aparelho sem qualquer ação do utilizador. Um acessório Bluetooth malicioso também podia estabelecer uma ligação da mesma forma. Outra falha permitia fazer o mesmo com os códigos de emparelhamento do AirPlay a partir da mesma rede. Há ainda uma falha no Bluetooth que podia corromper a memória de processos e outra na biblioteca de compressão brotli, que podia levar à corrupção de memória ao processar dados maliciosos.
A lista fecha com uma falha nas App Intents, a tecnologia que liga as apps aos Atalhos e à Siri, através da qual uma app podia aceder a dados sensíveis do utilizador. Esta correção também chega ao Apple Watch e ao Vision Pro, mas não aparece nas notas do Mac. Em nenhuma das notas a Apple indica que alguma destas falhas tenha sido explorada ativamente.
Quem deve atualizar e como
O iOS 27.2.1 está disponível para o iPhone 11 e modelos posteriores. O watchOS 27.2.1 chega ao Apple Watch Series 9 e posteriores, e o visionOS 27.2.1 a todos os modelos do Apple Vision Pro.
No iPhone e no iPad, basta abrir as Definições e ir a Geral > Atualização de software. No Mac, o caminho é menu Apple > Definições do Sistema > Geral > Atualização de software. O Apple Watch atualiza-se na app Watch do iPhone, no separador O meu relógio, em Geral > Atualização de software, ou diretamente no relógio, nas Definições.
A Apple lançou o iOS e o iPadOS 26.7.3, o iOS e o iPadOS 18.7.12 para o iPhone XS, iPhone XS Max, iPhone XR e iPad de 7.ª geração, o macOS Tahoe 26.7.3, o macOS Sequoia 15.8.3 e o watchOS 26.6.1, para o Apple Watch Series 6, Series 8, SE e o primeiro Ultra. A versão 18.7.12 traz ainda uma correção própria, que impede que alguém com acesso físico ao aparelho o emparelhe com um recetor AirPlay a partir do ecrã bloqueado.
O que isto muda no dia a dia
Na prática, nada muda na forma como se usa o iPhone ou o Mac. Muda o risco. Várias destas falhas exigem apenas que o atacante esteja por perto, num café, num comboio ou na mesma rede Wi-Fi, e a que permitia entrar em grupos do iMessage nem isso exigia. Quem usa as Mensagens para conversas de família ou de trabalho tem aqui um motivo concreto para não adiar a instalação.
Como a Apple não refere exploração ativa, não há motivo para alarme. Ainda assim, fecha portas que andavam abertas e não justifica esperar.