Um desconhecido podia entrar no seu grupo do iMessage e ler as mensagens

A Apple lançou o iOS 27.2.1 na segunda-feira, 9 de novembro. E, com essa numeração, tudo apontava para uma atualização menor. Aquele ".1" no final não prometia grande coisa; o que costuma transformar o update em um daqueles alertas nos Ajustes que deixamos para depois. Mas o melhor é não adiar.

O iOS 27.2.1 corrige nove vulnerabilidades, e duas delas afetam diretamente os grupos do iMessage. De acordo com a descrição oficial da Apple, uma brecha permitia que um invasor remoto entrasse em um grupo e recebesse as mensagens trocadas. A outra permitia que alguém recém-adicionado a um chat visse todo o histórico de conversas anteriores à sua chegada. O restante da lista abrange Bluetooth, AirPlay e outros componentes essenciais do iPhone. Por isso, essa versão pontual pode parecer simples, mas é tão importante quanto qualquer grande atualização.

Alguém de fora podia entrar no seu grupo do iMessage

A primeira vulnerabilidade envolve um problema de autorização dentro do Mensagens: o sistema não validava corretamente quem tinha permissão para ingressar em um grupo, e um invasor remoto podia se infiltrar e receber as mensagens enviadas pelos participantes. A correção aprimorou essa validação — em termos práticos, agora o sistema confere com rigor redobrado quem está batendo à porta.

A outra falha exibia o histórico anterior à entrada

O segundo erro no Mensagens seguia a lógica oposta. Ninguém de fora invadia o chat, mas uma pessoa adicionada legitimamente a um grupo conseguia acessar as mensagens enviadas antes de ter entrado. Ou seja, o novo integrante acabava visualizando todo o histórico da conversa, mesmo quando o conteúdo anterior não era destinado a ele.

Os outros sete problemas: Bluetooth, AirPlay e mais

Além do Mensagens, o pacote de segurança traz correções para diversas áreas do sistema. A maioria é composta por vulnerabilidades que dependem da proximidade física do invasor, atuando via Bluetooth ou compartilhando a mesma rede local.

• Bluetooth: um invasor dentro do raio de alcance conseguia corromper a memória de um processo em execução. Tratava-se de uma falha do tipo "use-after-free", o que significa que o sistema continuava tentando usar uma área de memória após ela já ter sido liberada.
• Pareamento sem qualquer interação: aqui estão agrupadas duas falhas. Na primeira, um dispositivo Bluetooth malicioso conseguia se conectar ao iPhone sem nenhuma ação do usuário. Na segunda, era possível burlar o limite de tentativas do código de pareamento — mecanismo de proteção contra ataques de força bruta — e forçar a conexão sem qualquer confirmação na tela.
• AirPlay e rapportd: o limite de tentativas de autenticação também falhava nesses serviços. No AirPlay, um invasor no alcance do sinal Bluetooth podia ignorar essa trava. Já no "rapportd", processo responsável pela comunicação de dados entre aparelhos da Apple, bastava estar na mesma rede Wi-Fi para furar o limite do código do AirPlay.
• App Intents: estrutura que permite aos aplicativos integrarem atalhos e comandos à Siri e ao app Atalhos. Uma brecha podia conceder a um app acesso indevido a dados confidenciais do usuário.
• brotli: algoritmo de compactação de dados utilizado na web para otimizar tráfego. Por meio de um conteúdo criado especificamente com intenções maliciosas, era possível causar corrupção de memória.

Os detalhes técnicos das falhas já se tornaram públicos, e quanto mais informações sobre uma vulnerabilidade circulam, mais fácil fica para invasores atingirem iPhones que ainda não receberam o patch. Por essa razão, instalar a atualização o quanto antes é indispensável.

O iOS 27.3 deve ser liberado entre o início e meados de dezembro, trazendo novidades no app Saúde e modalidades inéditas no Fitness+. Até lá, atualizar para o iOS 27.2.1 é a prioridade.

Matéria traduzida de Applesfera*