A Apple liberou um pacote de atualizações para corrigir vulnerabilidades de segurança capazes de expor conversas em grupos do iMessage e permitir o pareamento não autorizado via Bluetooth, segundo informou o site The Hacker News.

Como funcionavam as falhas corrigidas

Uma das brechas do iMessage permitia a entrada invisível em grupos. O problema possibilitava que um invasor remoto entrasse em uma conversa coletiva e recebesse mensagens sem ser notado. Outra falha garantia a um novo participante o acesso ao histórico de mensagens enviadas antes de sua entrada no grupo. A Apple não informou se as brechas chegaram a ser exploradas em ataques reais.

As atualizações liberadas corrigem falhas no Bluetooth e no AirPlay. Ao todo, nove correções foram disponibilizadas. Duas delas permitiam que um dispositivo malicioso realizasse o pareamento sem qualquer interação do usuário, desde que estivesse ao alcance da conexão sem fio.