Tem um iPhone? O iOS 27.2.1 fecha uma falha que podia meter estranhos nos seus grupos do iMessage
A Apple lançou o iOS 27.2.1 a 9 de novembro com nove correções de segurança. Duas são nas Mensagens: um atacante remoto podia entrar num grupo do iMessage e ler o que lá se escrevia, e quem era adicionado a um grupo podia ver mensagens anteriores. Outras cinco tocam no emparelhamento por Bluetooth e AirPlay. Serve para o iPhone 11 e posteriores.
Se o iPhone lhe pediu uma atualização esta semana, vale a pena aceitar. A Apple lançou o iOS 27.2.1 na segunda-feira, 9 de novembro, e a nota de segurança da própria Apple lista nove falhas corrigidas. A mais fácil de explicar a qualquer pessoa está nas Mensagens.
Um atacante remoto podia conseguir entrar numa conversa de grupo do iMessage e receber as mensagens trocadas lá dentro. Sem convite.
O que corrige o iOS 27.2.1 nas Mensagens?
Duas coisas, ambas em conversas de grupo. A primeira é a de cima: um problema de autorização que deixava alguém de fora juntar-se a um grupo. A segunda é mais subtil. Quem era adicionado a um grupo podia ter acesso a mensagens enviadas antes de lá entrar, aquelas que, em princípio, nunca devia ver. A Apple resolveu esta última da forma mais radical possível: retirou o código vulnerável.
Pense no grupo da família, no do trabalho, no dos pais da escola. É o tipo de falha que não precisa de ser explicada duas vezes.
E o Bluetooth?
Cinco das nove correções tocam no emparelhamento entre aparelhos. Em várias delas, alguém ao alcance do Bluetooth (ou na mesma rede, no caso do AirPlay) podia contornar o limite de tentativas do código de emparelhamento, e num dos casos emparelhar um dispositivo com o seu sem que tocasse em nada. Outra permitia corromper a memória do sistema através do Bluetooth.
Sobram duas: uma app que podia chegar a dados sensíveis através das App Intents, e um erro na biblioteca de compressão brotli que, com dados preparados de propósito, podia corromper memória.
A Apple não diz que alguma destas falhas tenha sido explorada por atacantes. Quando isso acontece, a nota costuma dizê-lo, e desta vez não diz.
Que iPhones recebem o iOS 27.2.1 e como se instala?
O iOS 27.2.1 serve para o iPhone 11 e todos os modelos posteriores, e há um iPadOS 27.2.1 para os iPad compatíveis. Quem não pode, ou não quis, passar para o iOS 27 tem o iOS 26.7.3 e, em aparelhos mais antigos, o iOS 18.7.12, segundo a lista oficial de atualizações de segurança. O Mac, o Apple Watch e o Vision Pro receberam versões 27.2.1 no mesmo dia.
Para instalar no iPhone: Definições, Geral, Atualização de software. Demora uns minutos e pede reinício.
Se ainda está à espera de outra coisa desta geração de software, a Siri AI que já fala português mas continua bloqueada na UE não mudou com esta versão. Esta é só para tapar buracos.
Por Oliver Grant
Imagem: Apple (Newsroom)