O AGENTICO
Apple corrige falhas de privacidade em grupos do iMessage
2 fontesdesde 09 de novembro de 20262 artigos
A Apple liberou atualizações de segurança para corrigir falhas do iMessage que poderiam permitir que alguém entrasse remotamente em um grupo e lesse mensagens ou acessasse mensagens anteriores à entrada. As atualizações também corrigem uma falha na biblioteca Brotli; a CISA incluiu essa vulnerabilidade em seu catálogo de falhas conhecidas como exploradas.
Opinião de IA
Leitura gerada por modelo de IA a partir dos sinais que temos sobre a empresa -- é hipótese, não é fato apurado.
Minha leitura é de que a Apple atravessa um momento tenso de transição interna, impulsionado pela urgência em recuperar o atraso na corrida da inteligência artificial. A forte pressão do CEO John Ternus sobre Craig Federighi e os rumores de possível saída de executivos-chave sugerem que a empresa está correndo contra o tempo para transformar a Siri em um agente mais robusto. Embora os avanços práticos já comecem a aparecer nas versões beta do iOS 27.3 com integrações de terceiros, o mercado parece reagir com cautela a esses atritos, o que explicaria as leves quedas recentes das ações. Acredito que o cenário deve se manter sem grandes altas até que os investidores vejam provas concretas de que essa nova e agressiva estratégia de software dará frutos competitivos.
Resumo
A Apple lançou atualizações para corrigir duas falhas no iMessage: uma poderia permitir que um invasor remoto entrasse em um grupo e recebesse mensagens, e outra poderia permitir o acesso a mensagens enviadas antes de alguém ser adicionado.
As falhas poderiam expor conversas privadas de grupos do iMessage.
As atualizações que corrigem as falhas do iMessage também corrigem uma falha na biblioteca de compressão Brotli, do Google.
A correção abrange uma vulnerabilidade adicional além das falhas de privacidade do iMessage.
A CISA incluiu a falha na biblioteca Brotli em seu catálogo de vulnerabilidades conhecidas como exploradas em 27 de outubro.
A inclusão indica que a vulnerabilidade consta no catálogo da agência de falhas conhecidas como exploradas.
As notas de segurança do iOS e iPadOS 27.2.1 descrevem as três falhas mencionadas.
As notas identificam a versão dos sistemas que documenta as correções dessas vulnerabilidades.
Dados
- Falhas corrigidas no iMessage
- duas falhas
- Data de inclusão da falha da biblioteca Brotli no catálogo da CISA
- 27 de outubro
- Falhas descritas nas notas de segurança
- três falhas
Citações
“An iMessage flaw could let a remote attacker join a group chat and receive its messages, Apple said yesterday, and it released updates to fix it. The updates also fix a separate iMessage flaw that could let someone added to a group access messages sent before they joined.”
As falhas poderiam expor conversas privadas de grupos do iMessage.
— Apple, fabricante de dispositivos e software · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.