Apple lança iOS 27.2.1 para fechar brechas no iMessage e no Bluetooth
Atualização corrige nove falhas, entre elas uma que deixava estranho entrar em grupo do iMessage; veja quais aparelhos recebem.
Resumo
- A Apple liberou na segunda (9) o iOS 27.2.1, com correção para nove falhas de segurança no iPhone e no iPad.
- Duas brechas atingiam grupos do iMessage; outras permitiam parear aparelho por Bluetooth sem o dono aceitar.
- A atualização vale para iPhone 11 e posteriores; XS e XR recebem o iOS 18.7.12. Basta ir a Ajustes > Geral.
Quem tem iPhone deve instalar uma atualização nova. A Apple publicou na segunda-feira (9) o iOS 27.2.1 e o iPadOS 27.2.1, que corrigem nove falhas de segurança. As mais sérias afetavam o iMessage, o serviço de mensagens da própria empresa, e as conexões por Bluetooth e AirPlay.
A lista das brechas está no boletim de segurança da Apple, que descreve o que cada falha permitia fazer. A empresa não informou se alguma delas chegou a ser usada em ataques reais, algo que costuma avisar no próprio boletim quando tem essa informação.
O que as falhas permitiam
Duas brechas estavam no aplicativo Mensagens. Na primeira, um atacante a distância podia entrar em uma conversa em grupo do iMessage e passar a receber as mensagens dela. Na segunda, uma pessoa adicionada a um grupo conseguia ler o que tinha sido enviado antes de ela entrar. A Apple diz que resolveu a primeira com uma checagem de autorização mais rígida e a segunda retirando do sistema o trecho de código vulnerável.
Outro bloco de problemas envolvia o pareamento de aparelhos. Segundo o boletim:
- um dispositivo Bluetooth malicioso podia se conectar ao iPhone sem que o dono aceitasse o pareamento;
- alguém dentro do alcance do Bluetooth conseguia driblar o limite de tentativas do código de pareamento e, em um dos casos, completar a conexão sem interação do usuário;
- uma pessoa na mesma rede Wi-Fi podia fazer o mesmo com o código de pareamento do AirPlay;
- uma falha no Bluetooth permitia corromper a memória do sistema, tipo de erro que pode abrir caminho para travamentos ou para a execução de código.
As outras duas correções tratam de um recurso que deixava um aplicativo acessar dados sensíveis do usuário sem autorização e de um erro no componente que descompacta arquivos no formato brotli, que podia corromper a memória ao processar um arquivo manipulado.
Quais aparelhos recebem
A Apple liberou três versões para o iPhone, conforme a lista oficial de atualizações de segurança:
| Versão | Para quais aparelhos |
|---|---|
| iOS 27.2.1 | iPhone 11 e modelos mais novos |
| iOS 26.7.3 | iPhone 11 e mais novos que continuam no iOS 26 |
| iOS 18.7.12 | iPhone XS, XS Max e XR |
No mesmo dia saíram correções para os computadores Mac (macOS Golden Gate 27.2.1, Tahoe 26.7.3 e Sequoia 15.8.3), para o Apple Watch (watchOS 27.2.1 e 26.6.1) e para o óculos Vision Pro (visionOS 27.2.1). Modelos de iPhone mais antigos que o XS não aparecem na lista.
Como atualizar o iPhone
- Faça uma cópia de segurança antes (Ajustes > seu nome > iCloud > Backup do iCloud), para não perder fotos e conversas se algo der errado.
- Ligue o celular no carregador e conecte a uma rede Wi-Fi.
- Abra Ajustes > Geral > Atualização de Software.
- Toque em Atualizar Agora e espere o aparelho reiniciar.
- Na mesma tela, em Atualizações Automáticas, deixe ligadas as opções de baixar e instalar as atualizações de segurança. Assim as próximas correções entram sozinhas.
O iPad segue o mesmo caminho. No Mac, a atualização fica em Ajustes do Sistema > Geral > Atualização de Software.
Enquanto não atualiza
Quem ainda não conseguiu instalar a nova versão reduz o risco com cuidados simples: não aceitar pedidos de pareamento Bluetooth de aparelhos desconhecidos, desligar o Bluetooth em lugares cheios quando não estiver usando fone ou relógio e sair de grupos do iMessage com participantes que não reconhece. Nenhuma dessas medidas substitui a atualização, que é a única forma de fechar as brechas.
Ritmo de correções
É a segunda leva de segurança da Apple em duas semanas. Em 26 de outubro a empresa havia lançado o iOS 27.2, também com correções de segurança, e em 29 de outubro publicou uma nova versão do Xcode, a ferramenta de criar aplicativos. Versões terminadas em “.1” como esta costumam ser pequenas e rápidas de instalar, justamente porque trazem apenas consertos, sem funções novas.
Os créditos do boletim mostram que parte das falhas foi encontrada pela própria equipe da Apple e parte por pesquisadores de fora; as duas do iMessage foram relatadas por um pesquisador que pediu para não ser identificado.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
