Resumo:
A Apple lançou recentemente uma atualização para iOS 27.2.1. Esta atualização corrige principalmente problemas conhecidos e vulnerabilidades de segurança. Particularmente preocupantes são as vulnerabilidades de segurança envolvendo bate-papos em grupo do iMessage e emparelhamento Bluetooth, que podem representar riscos à privacidade.
Considerando o recente estado precário da segurança da Internet, os usuários do iPhone são aconselhados a atualizar imediatamente para a versão mais recente do iOS para corrigir vulnerabilidades. Algumas vulnerabilidades em versões mais antigas podem ser descobertas pela IA em algum momento e depois usadas por hackers para lançar ataques.
Vulnerabilidades de segurança no iMessage:
CVE-2026-113961: Esta vulnerabilidade está localizada no componente de mensagens. Um invasor remoto pode explorar um problema de verificação de autorização para ingressar em um bate-papo em grupo do iMessage e receber mensagens de bate-papo em grupo. A vulnerabilidade afeta usuários que utilizam grupos para discutir assuntos familiares, de trabalho ou outros assuntos privados. Por exemplo, informações privadas podem ser roubadas por hackers. A Apple corrigiu esse problema melhorando o mecanismo de verificação.
CVE-2026-113960: Esta vulnerabilidade também afeta bate-papos em grupo do iMessage. A Apple disse que novos membros adicionados ao bate-papo em grupo podem acessar mensagens históricas do grupo, mas o design normal é que novos membros não possam visualizar mensagens históricas. A Apple agora corrigiu o problema de novos membros acessarem mensagens históricas, removendo o código problemático.
Problemas de pareamento de Bluetooth e AirPlay:
Nesta atualização, a Apple também corrigiu diversas vulnerabilidades de segurança relacionadas a conexões sem fio, incluindo emparelhamento de dispositivos Bluetooth, corrupção de memória de processo Bluetooth e desvio de restrições relacionadas a códigos de emparelhamento AirPlay. Esses problemas podem levar a ataques de engenharia social (porque os hackers precisam estar próximos do usuário).
CVE-2026-113965: Esta vulnerabilidade permite que dispositivos Bluetooth maliciosos completem o emparelhamento sem interação do usuário, ou seja, o usuário esteja conectado a outros dispositivos Bluetooth desconhecidos sem o seu conhecimento.
CVE-2026-113964: Esta vulnerabilidade permite que um invasor ignore o limite do número de tentativas de código de emparelhamento dentro do alcance da comunicação Bluetooth e conclua o emparelhamento para se conectar a um dispositivo desconhecido ou controlado pelo invasor sem interação do usuário.
CVE-2026-113968: Esta vulnerabilidade também envolve o problema de limitar o número de tentativas de código de emparelhamento. CVE-2026-113969 também é um problema semelhante em que o número de tentativas de código de emparelhamento é ignorado.
Outros problemas incluem reparar a corrupção da memória do processo Bluetooth. Se esta vulnerabilidade for explorada com sucesso, poderá causar mais problemas, como execução fora dos limites. No entanto, a Apple não detalhou as possíveis consequências da corrupção da memória do processo Bluetooth no comunicado de segurança.
Tanto a versão antiga quanto a nova precisam ser atualizadas:
A Apple corrigiu as vulnerabilidades de segurança acima por meio do iOS 27.2.1. Muitos dispositivos mais antigos não foram ou não podem ser atualizados para a série iOS 27.x, então a Apple também portou as correções para iOS 26.xe iOS 18.x, então os usuários que usam essas versões mais antigas também precisam atualizar.
A versão mais recente do iOS 26.x é o iOS 26.7.3, e a versão mais recente do iOS 18.x é o iOS 18.7.12. Houve muitos ataques DarkSword contra essas versões antigas recentemente, e é altamente recomendável que os usuários atualizem para a versão mais recente imediatamente.
Comentários