A Apple liberou nesta segunda-feira (9) o iOS 27.2.1, atualização gratuita que corrige nove falhas de segurança no iPhone. Entre elas há brechas no Bluetooth que permitiam parear um aparelho sem a ação do dono e um erro no iMessage que deixava um invasor remoto entrar em conversas em grupo e ler as mensagens, segundo o boletim de segurança publicado pela empresa. Quem ficou em versões anteriores também foi atendido: o iOS 26.7.3 vale para iPhone 11 em diante, e o iOS 18.7.12 para iPhone XS, XS Max e XR.
Adicione ao Google NotíciasNeste artigo
A versão chega duas semanas depois do iOS 27.2, de 26 de outubro, que levou a Siri AI ao português do Brasil. Desta vez não há recurso novo. A nota que aparece na tela de Ajustes tem uma frase só: "Esta atualização traz correções de bugs e atualizações de segurança para o seu iPhone". Os bugs não foram descritos. As falhas, sim, e atingem funções que quase todo mundo deixa ligadas o dia inteiro.
O que o iOS 27.2.1 corrige: Bluetooth, AirPlay e grupos do iMessage
No momento em que a atualização apareceu, a página de segurança da Apple ainda mostrava o iOS 27.2 como a versão mais recente, e o site 9to5Mac avisou que os detalhes chegariam "nas próximas horas". Chegaram ainda na segunda. O boletim do iOS 27.2.1 lista nove vulnerabilidades com código CVE, a maioria ligada a conexões sem fio.
Duas estão no componente CoreUtils. Uma permitia que um acessório Bluetooth malicioso fizesse o pareamento sem nenhuma interação do usuário. A outra deixava um atacante dentro do alcance do Bluetooth driblar o limite de tentativas do código de pareamento e, de novo, conectar-se sem que o dono aceitasse. O mesmo tipo de drible no limite de tentativas aparecia no AirPlay, também via Bluetooth, e no rapportd, o serviço que conversa com aparelhos da mesma rede Wi-Fi. Uma quinta falha, no próprio Bluetooth, podia corromper a memória de processos do sistema a partir de um aparelho próximo.
As duas falhas do app Mensagens são as que mais chamam atenção. Pela descrição da Apple, um atacante remoto podia entrar num grupo do iMessage e passar a receber as mensagens trocadas ali. Na segunda, quem era adicionado a um grupo conseguia ver mensagens enviadas antes da sua entrada. Completam a lista uma brecha no App Intents, pela qual um app podia acessar dados sensíveis do usuário, e um erro de escrita fora dos limites da memória na biblioteca de compressão brotli.
Pelos créditos do boletim, quatro das nove falhas foram encontradas pela própria Apple e outras quatro vieram de pesquisadores externos; a do brotli não tem crédito. O documento não diz que alguma delas tenha sido explorada em ataques reais. Na prática, é uma atualização de rotina, mas fecha portas que alguém no mesmo ônibus ou na mesma rede Wi-Fi poderia usar.
Qual iPhone recebe o iOS 27.2.1, o iOS 26.7.3 ou o iOS 18.7.12
Cada iPhone recebe a versão que corresponde ao sistema que está usando, conforme a lista de compatibilidade da página de segurança da Apple.
| Versão | Para quem | iPhones compatíveis | Versão anterior (26/10) |
|---|---|---|---|
| iOS 27.2.1 | Quem já está no iOS 27 | iPhone 11 e posteriores, incluindo SE de 2ª geração em diante, linhas 12 a 17, iPhone Air, 18 Pro, 18 Pro Max e iPhone Duo | iOS 27.2 |
| iOS 26.7.3 | Quem preferiu ficar no iOS 26 | iPhone 11 e posteriores | iOS 26.7.2 |
| iOS 18.7.12 | Quem não recebeu o iOS 26 nem o iOS 27 | iPhone XS, XS Max e XR (e iPad de 7ª geração) | iOS 18.7.11 |
O iOS 26.7.3 existe para quem tem um aparelho compatível com o iOS 27, mas ainda não quis dar o salto. Um iPhone 11 no iOS 26, por exemplo, recebe as correções sem ser obrigado a mudar de sistema.
O iOS 18.7.12 tem um boletim próprio, com seis correções, todas de Bluetooth e AirPlay iguais às do 27.2.1, exceto uma. As duas falhas do iMessage não aparecem nele. Em troca, há uma correção exclusiva, no MediaRemote: alguém com o iPhone na mão podia parear o aparelho a um receptor AirPlay direto da tela bloqueada. O iPad, o Apple Watch (watchOS 27.2.1 e 26.6.1) e o Mac (macOS Golden Gate 27.2.1, Tahoe 26.7.3 e Sequoia 15.8.3) também receberam atualizações no mesmo dia.
Por que a correção veio duas semanas depois do iOS 27.2
O iOS 27.2 foi o maior update desde o iOS 27, de setembro. Junto com a Siri AI em português, francês, espanhol, japonês e coreano, trouxe o novo ícone preto e branco do Apple Music, a captura dupla de câmeras em chamadas em grupo no FaceTime e perfis individuais no app Apple TV. Segundo a lista oficial da Apple, a versão também fechou mais de 160 falhas de segurança, em componentes como kernel, Wi-Fi e WebKit, o motor do Safari. Para quem tem iPhone 11 ou mais novo, foi o primeiro update grande do ciclo: a Apple reservou o iOS 27.1 ao iPhone Duo, que chegou às lojas em 23 de outubro.
Uma versão de manutenção logo depois da "x.2" é comum. "Como costuma acontecer quando chega uma grande atualização, a Apple seguiu com uma versão menor que resolve alguns bugs da anterior e acrescenta as correções de segurança mais recentes", escreveu Ryan Christoffel, do 9to5Mac. O mesmo site havia notado em 2 de novembro, pelos registros de visitas, iPhones rodando o iOS 27.2.1, e previu que ele sairia em uma ou duas semanas, sem recursos novos. Acertou nos dois pontos.
O ritmo também acelerou. O 9to5Mac atribui a frequência maior de correções ao número crescente de vulnerabilidades descobertas, em parte com ferramentas de inteligência artificial. A página da Apple ajuda a entender: o iOS 26 recebeu quatro atualizações de segurança entre 14 de setembro e 9 de novembro (26.7, 26.7.1, 26.7.2 e 26.7.3).
Como atualizar para o iOS 27.2.1: gratuito, gradual e sem volta
O iOS 27.2.1 não custa nada e não exige iPhone novo: vale para os mesmos aparelhos que já rodavam o iOS 27.2. A distribuição é gradual, então a versão pode demorar algumas horas ou dias para aparecer em todos os celulares. O iPhone avisa quando ela estiver disponível, e quem ativou as atualizações automáticas em Ajustes > Geral recebe sem precisar fazer nada.
Segundo a Apple, não é possível voltar à versão anterior depois de instalar uma atualização do iOS. Ainda assim, o conteúdo de segurança é a razão principal para instalar. O tamanho do download e o número da compilação não foram divulgados.
A próxima atualização com novidades é o iOS 27.3, hoje em fase de testes para desenvolvedores. Ela traz melhorias na Siri AI, como o Siri Recap, e recursos novos no Apple Music. A Apple não anunciou data para a versão final. A reformulação do app Saúde, retirada do iOS 27.2 durante os testes, continua prevista para uma versão futura.
Para atualizar agora: faça um backup no iCloud ou no computador, conecte o iPhone ao Wi-Fi e abra Ajustes > Geral > Atualização de Software > Atualizar Agora. O aparelho reinicia para concluir. Se a versão não aparecer, confira de novo mais tarde.
