A Apple publicou finalmente as notas de segurança do iOS 27 e do iPadOS 27, lançados a 14 de setembro. A lista passa das 100 vulnerabilidades corrigidas e muda por completo a conversa sobre esta atualização. Ontem falava-se de funcionalidades novas. Hoje há um motivo concreto para instalar se não atualizaste o iPhone.
Não atualizaste o iPhone? O que foi corrigido
As falhas atravessam praticamente todo o sistema: kernel, Safari, WebKit, Bluetooth, aplicações do sistema e processamento de conteúdos multimédia. Entre os impactos listados pela Apple aparecem acesso indevido a dados sensíveis, execução de código arbitrário, falhas de memória e bloqueios provocados por ficheiros manipulados.
Uma das entradas mais fáceis de visualizar é a do Wi-Fi. Segundo a descrição da Apple, um atacante com acesso físico a um iPhone desbloqueado conseguia ver as palavras-passe das redes guardadas sem qualquer autenticação. Ou seja, bastava emprestares o telemóvel a alguém durante um minuto.
Outra, no WebKit, permitia que a abertura de um ficheiro webarchive manipulado resultasse em cross-site scripting universal. E várias entradas repetem o mesmo padrão inquietante: processar uma imagem manipulada podia levar à execução de código.
Nenhuma exploração confirmada não é o mesmo que risco zero
A Apple não assinala qualquer uma destas vulnerabilidades como já explorada em ataques reais. É uma boa notícia, mas convém perceber o que significa exatamente: a empresa não confirmou exploração conhecida no momento da publicação. Não significa que ninguém tenha tentado, nem que ninguém vá tentar agora que as falhas são públicas.
É precisamente esse o problema das notas de segurança. A partir do momento em que saem, quem procura vulnerabilidades sabe onde olhar nas versões antigas.
Se não queres o iOS 27, há o iOS 26.7
Este é o ponto que muita gente vai ignorar. A Apple lançou no mesmo dia o iOS 26.7, com mais de 80 correções de segurança, para quem prefere ficar na versão anterior.
Se estás a adiar o iOS 27 por receio de problemas de bateria, de compatibilidade com aplicações ou simplesmente porque não queres as novidades da interface, não precisas de ficar exposto. Vai a Definições, Geral, Atualização de software e vê o que te aparece. Em muitos iPhones vais ter as duas opções disponíveis.
Há uma diferença relevante entre as duas listas: a página do iOS 27 inclui 51 correções que não constam da página do iOS 26.7, incluindo a tal falha do Wi-Fi. Quem fica no 26.7 fica protegido contra a maioria das falhas, mas não contra todas.
Antes de instalar uma grande atualização
Faz cópia de segurança, garante pelo menos 50% de bateria ou liga o carregador, confirma que tens espaço livre suficiente e escolhe uma altura em que não precises do telemóvel durante meia hora. São conselhos aborrecidos, mas são os que evitam os problemas reais.
Uma curiosidade para fechar: três das correções desta lista são atribuídas ao Claude, da Anthropic, e a OpenAI Codex Security aparece nos agradecimentos da Apple. Os modelos de IA começaram a encontrar falhas a sério.
Já atualizaste, ou continuas à espera de ver se aparecem problemas?
