Siga o Diário da Mídia no Google Clique em Seguir e não perca nenhuma novidade. Seguir Tecnologia

iOS 27.2.1 e macOS 27.2.1 fecham brecha que abria iMessage a invasores

Resumo

A Apple liberou em 9 de novembro as atualizações iOS 27.2.1, iPadOS 27.2.1 e macOS 27.2.1 para corrigir múltiplas vulnerabilidades de segurança. Entre os problemas resolvidos há uma falha no iMessage que podia permitir a entrada de um invasor em um grupo e vulnerabilidades em AirPlay e Bluetooth que facilitavam pareamentos indevidos e corrupção de memória. O macOS também recebeu correção relacionada ao certificado eMudhra.

Publicidade
iOS 27.2.1 e macOS 27.2.1 fecham brecha que abria iMessage a invasores
Foto: Divulgação
Pergunte à IA sobre isto:

iOS 27.2.1 e macOS 27.2.1 — as novas atualizações chegam com correções que afetam diretamente a privacidade de conversas e a segurança de conexões sem fio; quem usa iPhone, iPad ou Mac precisa avaliar a instalação imediata para reduzir riscos de acesso não autorizado.

Falhas no iMessage e nos protocolos sem fio

As versões iOS 27.2.1 e iPadOS 27.2.1 corrigem uma vulnerabilidade no iMessage que, em determinadas condições, permitia que um atacante remoto ingressasse em um grupo e recebesse mensagens destinadas aos participantes.

Publicidade

Além disso, o conjunto de atualizações aborda problemas relacionados ao AirPlay e ao Bluetooth: havia falhas que permitiam pareamento sem interação do usuário, bugs capazes de corromper a memória de processos e brechas que podiam burlar limites de tentativas de código de pareamento do AirPlay.

Uma falha no iMessage permitia que um atacante remoto ingressasse em um grupo para receber mensagens e ver mensagens enviadas antes de sua entrada.

macOS, eMudhra e o risco de dispositivos não atualizados

O macOS 27.2.1 traz, além das correções gerais, proteção específica para ferramentas de linha de comando contra uma vulnerabilidade envolvendo o certificado eMudhra, reduzindo vetores de ataque em ambientes profissionais e pessoais.

Quatro das falhas corrigidas foram identificadas internamente, segundo a documentação das atualizações, e ainda não há confirmação de exploração ativa em ambiente real. Contudo, com os detalhes técnicos já públicos, aparelhos sem patch podem se tornar alvos mais fáceis.

Publicidade

O que você acha? Você já atualizou seus dispositivos para iOS 27.2.1 ou macOS 27.2.1? Para acompanhar mais, acesse nossa editoria.

Foto: Divulgação

Deixe seu Like

0 reagiram

Perguntas Frequentes

O que exatamente iOS 27.2.1 e macOS 27.2.1 corrigem?

iOS 27.2.1 e macOS 27.2.1 corrigem várias vulnerabilidades de segurança: a lista inclui uma falha no iMessage que permitia entrada de invasores em grupos, problemas em AirPlay que permitiam burlar limites de tentativas do código de pareamento, e bugs de Bluetooth que possibilitavam pareamento sem interação e corrupção de memória. O macOS teve ainda ajuste ligado ao certificado eMudhra.

O iMessage estava vulnerável a invasores se eu não atualizasse?

O iMessage estava vulnerável nas condições descritas pelas atualizações: a falha permitia que um atacante remoto ingressasse em grupos e recebesse mensagens, inclusive mensagens enviadas antes da entrada. Como os detalhes técnicos foram divulgados, aparelhos sem iOS 27.2.1 ou iPadOS 27.2.1 podem ter um risco maior de exploração.

Publicidade

O que muda no macOS com a correção do eMudhra e devo instalar agora?

O macOS 27.2.1 adiciona proteções para ferramentas de linha de comando contra uma vulnerabilidade envolvendo o certificado eMudhra, mitigando um vetor potencial de comprometimento. Dado que as atualizações corrigem falhas de pareamento e acesso remoto, é recomendado instalar o macOS 27.2.1 o quanto antes para reduzir riscos.

Publicidade
Compartilhar:
POR Mariana Costa
Mariana Costa

Editora de conteúdo e atualização de notícias | Mariana Costa atua na produção, apuração e atualização de conteúdos do Diário da Mídia. Especializada em entretenimento, televisão, streaming, celebridades e tendências digitais, acompanha os principais acontecimentos em tempo real para entregar notícias precisas, contextualizadas e relevantes aos leitores.

Talvez Você Goste