Apple lança iOS 27.2.1 e macOS 27.2.1 com correções de segurança
As atualizações iOS 27.2.1, iPadOS 27.2.1 e macOS Golden Gate 27.2.1 corrigem duas vulnerabilidades nos chats em grupo do iMessage. Uma delas permitia que alguém de fora entrasse remotamente na conversa.
Verificação de acesso aos chats do iMessage
A Apple reforçou a verificação de permissões para entrar em um grupo. Antes da atualização, o erro CVE-2026-113961 podia permitir que alguém de fora entrasse no chat e recebesse mensagens.
A empresa também removeu o código que podia permitir que um participante recém-adicionado ao grupo acessasse mensagens enviadas antes de sua entrada (CVE-2026-113960).
Emparelhamento por AirPlay e Bluetooth
A Apple alterou a lógica de emparelhamento do AirPlay para impedir que o limite de tentativas de digitação do código fosse contornado. Antes da atualização, um erro permitia contornar o limite dentro do alcance do Bluetooth; outro, a partir da mesma rede. No CoreUtils, a empresa corrigiu mais dois erros que podiam permitir o emparelhamento sem a participação do proprietário. Em um caso, o processo podia ser iniciado por um dispositivo Bluetooth malicioso; no outro, um invasor próximo podia primeiro contornar o limite de tentativas de digitação do código.
No Bluetooth, a Apple corrigiu o acesso a uma área de memória já liberada, que podia permitir que um invasor próximo corrompesse a memória do processo. Na biblioteca brotli, a empresa reforçou a validação dos dados de entrada para impedir que dados preparados especialmente causassem uma gravação fora da área de memória alocada. No iPhone e no iPad, a Apple também corrigiu um erro de autorização no App Intents que podia permitir que um app acessasse dados confidenciais.
Bloqueio de certificados eMudhra no Mac
Após a atualização, os utilitários de sistema curl e git deixam de aceitar 12 certificados TLS comprometidos da eMudhra. No Safari e no Mail, esses certificados já eram bloqueados. A Apple estendeu o bloqueio às ferramentas de linha de comando do macOS e do Xcode e removeu cinco certificados raiz do arquivo de sistema /etc/ssl/cert.pem. As mesmas alterações foram incluídas no macOS Tahoe 26.7.3 e no macOS Sequoia 15.8.3.
Quais dispositivos receberam as atualizações
O iOS 27.2.1 está disponível para o iPhone 11 e modelos posteriores. O iPadOS 27.2.1 é compatível com iPads a partir da 9ª geração, iPad mini a partir da 6ª geração, iPad Air a partir da 4ª geração, iPad Pro de 11 polegadas a partir da 2ª geração, iPad Pro de 12,9 polegadas a partir da 4ª geração e iPad Pro de 13 polegadas. O macOS 27.2.1 está disponível em todos os Macs compatíveis com o macOS Golden Gate.
As duas correções do iMessage também foram incluídas no iOS e iPadOS 26.7.3, macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3. Para iPhone XS, XS Max e XR, bem como para o iPad de 7ª geração, foram lançados o iOS e o iPadOS 18.7.12, com correções para AirPlay e Bluetooth.
No iPhone e no iPad, a atualização pode ser instalada em “Ajustes” → “Geral” → “Atualização de Software”. No Mac, essa seção fica em “Ajustes do Sistema” → “Geral”.
