Apple libera 12 atualizações para corrigir falhas em iPhone e outros aparelhos

A Apple liberou 12 atualizações de segurança nesta terça-feira, 10 de novembro, para corrigir falhas em iPhones, iPads, Macs, Apple Watches e no Vision Pro. Os problemas envolvem Bluetooth, AirPlay e o app Messages, e alguns poderiam abrir caminho para acesso a conversas ou conexão sem interação do usuário.

As correções estão distribuídas por diferentes versões dos sistemas da empresa. A ZDNET recomenda instalar a atualização correspondente ao aparelho, já que as vulnerabilidades atingem várias gerações de dispositivos.

Atualizações da Apple cobrem cinco categorias de dispositivos

Segundo as notas de segurança da Apple, as falhas foram corrigidas em versões de iOS, iPadOS, macOS, watchOS e visionOS. Cerca de metade dos problemas foi encontrada pela própria empresa; os demais foram relatados por pesquisadores.

As versões listadas pela Apple são:

• iPhone: iOS 27.2.1, iOS 26.7.3 e iOS 18.7.12;
• iPad: iPadOS 27.2.1, iPadOS 26.7.3 e iPadOS 18.7.12;
• Mac: MacOS Golden Gate 27.2.1, MacOS Tahoe 26.7.3 e MacOS Sequoia 15.8.3;
• Apple Watch: WatchOS 27.2.1 e WatchOS 26.6.1;
• Vision Pro: VisionOS 27.2.1.

Na prática, não basta procurar uma única versão nova: a atualização depende do aparelho e do sistema instalado. A lista mostra correções para mais de uma geração de software em iPhones, iPads e Macs.

Falhas no app Messages e em Bluetooth podiam expor usuários

Uma das correções impede que uma pessoa não autorizada entre remotamente em uma conversa em grupo do iMessage e leia as mensagens. A Apple afirmou que resolveu um problema de autorização com uma validação aprimorada. Outra falha permitia que um novo integrante autorizado acessasse mensagens do grupo enviadas antes de sua entrada; segundo a empresa, o código que causava o problema foi removido.

Em Bluetooth, a vulnerabilidade corrigida poderia permitir que um invasor estabelecesse uma conexão com o dispositivo sem qualquer interação do usuário. A Apple descreveu a solução como uma melhoria nas verificações, mas não detalhou qual tipo de ataque estava envolvido.

Esse ponto pede cuidado na leitura: a fonte relaciona a falha a riscos conhecidos em mecanismos de pareamento Bluetooth, mas não afirma que se trata do mesmo ataque. A Apple também não apontou publicamente, nas notas citadas pela ZDNET, um método específico de exploração.

AirPlay recebe correção contra tentativas repetidas de PIN

Outra falha afetava o pareamento do AirPlay. Um invasor que estivesse ao alcance do Bluetooth ou na mesma rede poderia contornar o limite de tentativas de código PIN e testar combinações até conseguir parear com um receptor, como uma Apple TV, uma televisão compatível ou um Mac.

A Apple disse que corrigiu um problema de lógica com um gerenciamento de estado aprimorado. A vulnerabilidade também atingia iOS, iPadOS, macOS, visionOS e watchOS. Isso não significa que qualquer aparelho pudesse ser acessado de qualquer lugar: o cenário descrito exige proximidade via Bluetooth ou presença na mesma rede.

📲 Se você usa iPhone, Mac ou Apple Watch, acompanhe as atualizações de segurança e outros alertas no Canal do TS no WhatsApp.

A recomendação da ZDNET é atualizar os aparelhos agora, selecionando a versão correspondente na lista da Apple. Com correções espalhadas por cinco famílias de dispositivos e diferentes versões de sistema, conferir qual software está instalado é o primeiro passo para aplicar o pacote certo.

Fonte: ZDNET