EN PT-BR
← Voltar ao feed
high

Apple corrige falhas no iMessage e pareamento Bluetooth/AirPlay no iOS 27.2.1

1 fonte(s) · 1 atualização(ões) · publicado 09/11/2026 23:48 · coletado há 1 hora

Apple publicou o iOS 27.2.1 e o iPadOS 27.2.1 em 9 de novembro de 2026, com correções de segurança para iMessage, Bluetooth, AirPlay e rapportd (support.apple.com). O problema mais grave é o CVE-2026-113961, que permite a um atacante remoto entrar em um grupo do iMessage e receber suas mensagens. O CVE-2026-113965 permite que um dispositivo Bluetooth malicioso pareie sem interação do usuário, mas exige proximidade física. As demais falhas dependem de alcance Bluetooth, da mesma rede ou de já estar em um grupo, o que limita o risco imediato. A Apple não atribui pontuação CVSS nesse aviso e não afirma que alguma delas tenha sido explorada. O aviso também não confirma a alegação do artigo sobre DarkSword nem a elevação de privilégio local.

Entenda a falha

A vulnerabilidade

Apple's iOS 27.2.1 and iPadOS 27.2.1 (also iOS 26.7.3 and iOS 18.7.12) fix six flaws. The most severe, CVE-2026-113961 in Messages, is an authorization flaw that lets a remote attacker join an iMessage group and receive its messages. CVE-2026-113960 lets a user added to a group read messages sent before they joined. CVE-2026-113965 (CoreUtils) lets a malicious Bluetooth device pair without user interaction, but it needs physical proximity. CVE-2026-113964 (CoreUtils) and CVE-2026-113968 (AirPlay) let an attacker in Bluetooth range bypass the pairing-code attempt limit. CVE-2026-113969 (rapportd) does the same from the same network. Apple gives no CVSS score and does not say any of them was exploited.

Como funciona

In Messages, a remote request to join an iMessage group reaches the group-membership logic, which should check that the sender is allowed in; here that check fails, so the attacker is treated as a member and receives the group's messages. In the second case, a member added later is given access to history that should stay hidden. In the pairing flaws, a nearby device or a device on the same network starts pairing and keeps submitting pairing codes. The software should stop it after a limited number of attempts, but the limit can be bypassed, and with a malicious Bluetooth device pairing can complete without the user acting.

Por que é vulnerável

The causes are missing or weak checks. For CVE-2026-113961 Apple describes an authorization problem fixed with improved validation. For CVE-2026-113960 the fix removes the vulnerable code. For CVE-2026-113965 Apple added improved checks around pairing, and for the three pairing-code flaws the attempt limit was not enforced properly. The articles do not say why these went unnoticed.

Onde está

The advisory names only the components Messages, CoreUtils, AirPlay and rapportd; no public commit or file/function names were found.

Como foi descoberta

According to Apple's advisory, as summarized in the story, CVE-2026-113961, CVE-2026-113960 and CVE-2026-113964 were reported by an anonymous researcher; the sources do not say who found the others. The flaws became public through Apple's security advisory published on November 9, 2026 with the iOS 27.2.1 release. Apple does not say any of them was exploited in the wild. The SecurityOnline article's mention of DarkSword and local privilege escalation is not confirmed by Apple's advisory.

Explicação gerada por IA a partir da matéria e dos artigos, em 10/11/2026 00:16.

Detalhes técnicos

  • CVE-2026-113961 (Messages): falha de autorização corrigida com validação aprimorada. Um atacante remoto podia entrar em grupo do iMessage e receber as mensagens. Reportada por pesquisador anônimo (support.apple.com).
  • CVE-2026-113960 (Messages): usuário adicionado a um grupo podia ler mensagens enviadas antes da entrada. A correção remove o código vulnerável. Reportada por pesquisador anônimo (support.apple.com).
  • CVE-2026-113965 (CoreUtils): dispositivo Bluetooth malicioso podia estabelecer pareamento sem interação do usuário. Corrigido com verificações aprimoradas (support.apple.com).
  • CVE-2026-113964 (CoreUtils): atacante no alcance Bluetooth contornava o limite de tentativas do código de pareamento e parava de depender do usuário para parear. Reportada por pesquisador anônimo (support.apple.com).
  • CVE-2026-113968 (AirPlay): atacante no alcance Bluetooth contornava o limite de tentativas do código de pareamento do AirPlay (support.apple.com).
  • CVE-2026-113969 (rapportd): atacante na mesma rede contornava o limite de tentativas do código de pareamento do AirPlay (support.apple.com).
  • CVE-2026-113970 (Bluetooth): use-after-free que podia corromper a memória do processo a partir do alcance Bluetooth. Corrigido com gerenciamento de memória aprimorado (support.apple.com).

A Apple não nomeia o daemon Bluetooth afetado nem descreve elevação de privilégio. O artigo atribui essas informações ao aviso, o que não se confirma.

Remediação

  • Atualize o iPhone e o iPad para iOS 27.2.1 e iPadOS 27.2.1, em Ajustes > Geral > Atualização de Software (macrumors.com).
  • Dispositivos que não rodam iOS 27 podem receber iOS 26.7.3 ou iOS 18.7.12 (macrumors.com).
  • A Apple lista o iPhone 11 e modelos posteriores, além dos iPads compatíveis, como plataformas cobertas pela correção (support.apple.com).
  • Não encontrei commit ou pull request público para estas correções. O aviso da Apple é a única referência de correção, por isso não há seção de detalhes da correção.

Relatos divergentes

  • O artigo fala em limites de senha (passcode) para CVE-2026-113964, CVE-2026-113968 e CVE-2026-113969. O aviso da Apple se refere a limites de tentativas do código de pareamento (support.apple.com). A Apple é a fonte oficial e prevalece.
  • O artigo diz que o CVE-2026-113969 exige alcance sem fio. A Apple indica que ele exige estar na mesma rede (support.apple.com).
  • O artigo afirma que os atacantes podem elevar privilégios localmente. O aviso da Apple não menciona elevação de privilégio (support.apple.com).

Linha do tempo

  1. securityonline.info ↗ · pub. 09/11/2026 23:48 · coletado 10/11 00:00 primeiro registro

    Apple corrige falhas no iMessage e pareamento Bluetooth/AirPlay no iOS 27.2.1

    ler a análise desta fonte

    Apple publicou o iOS 27.2.1 e o iPadOS 27.2.1 em 9 de novembro de 2026, com correções de segurança para iMessage, Bluetooth, AirPlay e rapportd (support.apple.com). O problema mais grave é o CVE-2026-113961, que permite a um atacante remoto entrar em um grupo do iMessage e receber suas mensagens. O CVE-2026-113965 permite que um dispositivo Bluetooth malicioso pareie sem interação do usuário, mas exige proximidade física. As demais falhas dependem de alcance Bluetooth, da mesma rede ou de já estar em um grupo, o que limita o risco imediato. A Apple não atribui pontuação CVSS nesse aviso e não afirma que alguma delas tenha sido explorada. O aviso também não confirma a alegação do artigo sobre DarkSword nem a elevação de privilégio local.

    Technical Details

    • CVE-2026-113961 (Messages): falha de autorização corrigida com validação aprimorada. Um atacante remoto podia entrar em grupo do iMessage e receber as mensagens. Reportada por pesquisador anônimo (support.apple.com).
    • CVE-2026-113960 (Messages): usuário adicionado a um grupo podia ler mensagens enviadas antes da entrada. A correção remove o código vulnerável. Reportada por pesquisador anônimo (support.apple.com).
    • CVE-2026-113965 (CoreUtils): dispositivo Bluetooth malicioso podia estabelecer pareamento sem interação do usuário. Corrigido com verificações aprimoradas (support.apple.com).
    • CVE-2026-113964 (CoreUtils): atacante no alcance Bluetooth contornava o limite de tentativas do código de pareamento e parava de depender do usuário para parear. Reportada por pesquisador anônimo (support.apple.com).
    • CVE-2026-113968 (AirPlay): atacante no alcance Bluetooth contornava o limite de tentativas do código de pareamento do AirPlay (support.apple.com).
    • CVE-2026-113969 (rapportd): atacante na mesma rede contornava o limite de tentativas do código de pareamento do AirPlay (support.apple.com).
    • CVE-2026-113970 (Bluetooth): use-after-free que podia corromper a memória do processo a partir do alcance Bluetooth. Corrigido com gerenciamento de memória aprimorado (support.apple.com).

    A Apple não nomeia o daemon Bluetooth afetado nem descreve elevação de privilégio. O artigo atribui essas informações ao aviso, o que não se confirma.

    Remediation

    • Atualize o iPhone e o iPad para iOS 27.2.1 e iPadOS 27.2.1, em Ajustes > Geral > Atualização de Software (macrumors.com).
    • Dispositivos que não rodam iOS 27 podem receber iOS 26.7.3 ou iOS 18.7.12 (macrumors.com).
    • A Apple lista o iPhone 11 e modelos posteriores, além dos iPads compatíveis, como plataformas cobertas pela correção (support.apple.com).
    • Não encontrei commit ou pull request público para estas correções. O aviso da Apple é a única referência de correção, por isso não há seção de detalhes da correção.

    Relatos divergentes

    • O artigo fala em limites de senha (passcode) para CVE-2026-113964, CVE-2026-113968 e CVE-2026-113969. O aviso da Apple se refere a limites de tentativas do código de pareamento (support.apple.com). A Apple é a fonte oficial e prevalece.
    • O artigo diz que o CVE-2026-113969 exige alcance sem fio. A Apple indica que ele exige estar na mesma rede (support.apple.com).
    • O artigo afirma que os atacantes podem elevar privilégios localmente. O aviso da Apple não menciona elevação de privilégio (support.apple.com).