A Apple lançou o iOS 27.2.1 e o iPadOS 27.2.1, uma atualização sem novidades visíveis mas com nove correções de segurança. A mais curiosa permitia que um atacante remoto entrasse num grupo do iMessage sem ser convidado e recebesse as mensagens. Saiu a 9 de novembro e chega a todos os iPhone 11 e posteriores, segundo a nota de segurança oficial da Apple.
A Apple não diz que estas falhas tenham sido exploradas em ataques reais, ao contrário do que acontece nas atualizações de emergência. Mesmo assim, há várias ligadas ao Bluetooth e ao AirPlay, que podem ser aproveitadas por alguém perto de ti, por isso vale a pena não adiar.
O que corrige o iOS 27.2.1
A lista publicada pela Apple tem nove vulnerabilidades em sete componentes. As que mais te dizem respeito:
- Mensagens: duas falhas no iMessage. Uma permitia a um atacante remoto juntar-se a um grupo e receber as mensagens; a outra deixava quem fosse adicionado a um grupo ler mensagens enviadas antes de entrar.
- Bluetooth: um atacante ao alcance do Bluetooth podia corromper a memória de processos.
- Emparelhamento: duas falhas no CoreUtils, incluindo uma que permitia a um acessório Bluetooth malicioso emparelhar sem qualquer ação tua.
- AirPlay: era possível contornar o limite de tentativas do código de emparelhamento, tanto por Bluetooth como na mesma rede Wi-Fi.
- App Intents: uma app podia aceder a dados sensíveis.
- brotli: conteúdo criado de propósito podia provocar corrupção de memória.
Os detalhes técnicos de cada falha, com os respetivos identificadores CVE, estão na nota da Apple e foram resumidos pelo 9to5Mac.
Que iPhone e iPad recebem a atualização
O iOS 27.2.1 e o iPadOS 27.2.1 estão disponíveis para o iPhone 11 e posteriores, iPad Pro de 12,9 polegadas (4.ª geração) e posteriores, iPad Pro de 11 polegadas (2.ª geração) e posteriores, iPad Air (4.ª geração) e posteriores, iPad (9.ª geração) e posteriores e iPad mini (6.ª geração) e posteriores.
Se ainda estás no iOS 26, a Apple lançou também o iOS 26.7.3. Para modelos mais antigos, como o iPhone XS, XS Max e XR, há o iOS 18.7.12, que também chega ao iPad de 7.ª geração. É um bom sinal para quem mantém um telemóvel antigo, como já tínhamos visto com a atualização anterior para iPhones antigos.
Mac, Apple Watch e Vision Pro também
No mesmo dia saíram o macOS Golden Gate 27.2.1, o macOS Tahoe 26.7.3, o macOS Sequoia 15.8.3, o watchOS 27.2.1 e o visionOS 27.2.1. A lista completa está na página de atualizações de segurança da Apple.
Como atualizar o iPhone para o iOS 27.2.1
- Liga o iPhone ao carregador e a uma rede Wi-Fi.
- Abre Definições, depois Geral e Atualização de software.
- Toca em Atualizar agora e espera que o iPhone reinicie.
Se tens as atualizações automáticas ligadas, o iPhone instala a versão sozinho, normalmente durante a noite. No Mac, o caminho é Definições do Sistema, Geral e Atualização de software.
As falhas no iMessage e no Bluetooth são lembretes de que os ataques não precisam sempre de cliques teus, como mostrou o caso que contámos sobre o ataque ao iPhone sem cliques. A melhor defesa continua a ser manter o sistema atualizado.
Perguntas frequentes
O que corrige o iOS 27.2.1?
Nove vulnerabilidades em componentes como Mensagens, Bluetooth, AirPlay, CoreUtils, App Intents e brotli, segundo a nota de segurança da Apple.
O meu iPhone recebe o iOS 27.2.1?
Sim, se tiveres um iPhone 11 ou posterior. O iPhone XS, XS Max e XR recebem o iOS 18.7.12 com correções de segurança.
As falhas foram usadas em ataques?
A Apple não indica que tenham sido exploradas. Ainda assim, recomenda-se atualizar, porque algumas podiam ser usadas por alguém ao alcance do Bluetooth.
Como instalo o iOS 27.2.1?
Abre Definições, Geral e Atualização de software e toca em Atualizar agora, com o iPhone ligado ao Wi-Fi e ao carregador.