Apple corrige vulnerabilidades no Bluetooth e AirPlay

A Apple disponibilizou novas atualizações de segurança para iOS, iPadOS, macOS, watchOS e visionOS, corrigindo dez vulnerabilidades que afetam diferentes componentes dos seus sistemas operativos. Metade das falhas está relacionada com os mecanismos de emparelhamento Bluetooth e AirPlay, podendo permitir ligações não autorizadas a dispositivos.

As correções foram incluídas nas versões iOS e iPadOS 27.2.1, 26.7.3 e 18.7.12, macOS Golden Gate 27.2.1, Tahoe 26.7.3 e Sequoia 15.8.3, bem como watchOS 27.2.1 e 26.6.1 e visionOS 27.2.1.

Cinco das vulnerabilidades foram corrigidas em todas as versões disponibilizadas, sendo três delas relacionadas com a possibilidade de contornar os limites de tentativas de introdução de códigos de emparelhamento.

A primeira, identificada como CVE-2026-113968, afeta o AirPlay e pode ser explorada por um atacante que se encontre dentro do alcance de uma ligação Bluetooth.

A segunda, CVE-2026-113969, foi identificada no componente rapportd e permite contornar as restrições de tentativas de códigos de emparelhamento AirPlay. Neste caso, o atacante necessita de estar ligado à mesma rede que o dispositivo visado.

Já a vulnerabilidade CVE-2026-113964, localizada no componente CoreUtils, pode permitir que um atacante dentro do alcance Bluetooth contorne os limites de tentativas de emparelhamento e estabeleça uma ligação ao dispositivo sem qualquer interação do utilizador.

Outra falha no mesmo componente, CVE-2026-113965, apresenta consequências semelhantes, permitindo que um dispositivo Bluetooth malicioso estabeleça uma ligação sem autorização ou intervenção do utilizador.

A quinta vulnerabilidade, CVE-2026-113970, afeta o Bluetooth e resulta de um problema de gestão de memória do tipo use-after-free. Segundo a Apple, a exploração da falha pode permitir a um atacante próximo provocar corrupção da memória de um processo.

Além dos problemas de emparelhamento, a fabricante corrigiu duas vulnerabilidades na aplicação Mensagens que podem comprometer a privacidade das conversas de grupo no iMessage.

A primeira, CVE-2026-113961, pode permitir que um atacante remoto entre numa conversa de grupo e receba as mensagens trocadas pelos participantes.

A segunda, CVE-2026-113960, pode expor mensagens anteriores de uma conversa de grupo a utilizadores adicionados posteriormente, permitindo-lhes aceder a conteúdos que deveriam permanecer restritos aos participantes originais.

As atualizações incluem também uma correção para a vulnerabilidade CVE-2026-111497, identificada na biblioteca de compressão Brotli e conhecida como Node2Shell.

Esta falha já foi explorada em ataques reais, embora não existam indicações de que tenha sido utilizada para comprometer dispositivos Apple.

Duas outras vulnerabilidades afetam apenas determinadas plataformas.

A CVE-2026-113963, identificada no componente App Intents, resulta de um problema de autorização que pode permitir a uma aplicação aceder a informações sensíveis do utilizador. A correção foi disponibilizada para iOS e iPadOS 27.2.1, watchOS 27.2.1 e visionOS 27.2.1.

Por sua vez, a CVE-2026-113971 afeta dispositivos mais antigos abrangidos pelo iOS e iPadOS 18.7.12, incluindo os iPhone XS, XS Max e XR, bem como o iPad de sétima geração.

Segundo a Apple, esta vulnerabilidade pode permitir que um atacante com acesso físico ao equipamento estabeleça uma ligação a um recetor AirPlay diretamente a partir do ecrã bloqueado.

A fabricante atribuiu a descoberta de cinco das vulnerabilidades às suas próprias equipas de segurança. Um investigador anónimo comunicou as duas falhas do iMessage e a CVE-2026-113964, enquanto a vulnerabilidade no App Intents foi identificada por László Várady.

Os boletins de segurança da Apple não referem a exploração ativa das vulnerabilidades nos seus dispositivos, apesar de a falha associada ao Brotli já ter sido utilizada em ataques noutros contextos.

Perante os riscos identificados, recomenda-se que os utilizadores e administradores atualizem os equipamentos para as versões mais recentes dos respetivos sistemas operativos, reduzindo a exposição a ataques que possam comprometer ligações sem fios, dados pessoais e comunicações privadas.