iOS 27.2.1 corrige falhas no AirPlay e no Bluetooth: atualize iPhone, iPad e Apple Watch; Apple TV ficou de fora

Resposta rápida: a Apple liberou em 09/11/2026 o iOS 27.2.1, o iPadOS 27.2.1, o watchOS 27.2.1 e o macOS 27.2.1, além de versões de correção para aparelhos mais antigos. A atualização fecha nove falhas no iPhone, e quatro delas mexem justamente no que usamos para tocar música pela casa: o pareamento do AirPlay e do Bluetooth. Com essas brechas, alguém por perto podia tentar adivinhar códigos de pareamento sem limite de tentativas e até parear um aparelho Bluetooth sem você tocar em nada. A Apple não cita ataques reais com essas falhas, mas a recomendação é simples: atualize iPhone, iPad, Apple Watch e Mac hoje. A Apple TV continua no tvOS 27.2 e não recebeu correção nesta rodada.

O que a Apple corrigiu

A Apple separa as correções por componente. As que importam para quem tem casa conectada e som pela casa são estas:

• AirPlay: um atacante no alcance do Bluetooth podia passar por cima do limite de tentativas do código de pareamento. Na prática, ficava mais fácil chutar o código até acertar.
• rapportd (serviço que conecta seus aparelhos Apple): o mesmo problema do limite de tentativas no código de pareamento do AirPlay, só que para quem estivesse na mesma rede Wi-Fi.
• CoreUtils: duas falhas. Uma deixava um aparelho Bluetooth malicioso parear sem interação do usuário. A outra combinava o drible no limite de tentativas com o pareamento sem interação.
• Bluetooth: uma falha de memória que permitia a alguém no alcance do Bluetooth corromper a memória de um processo.

Fora da casa conectada, a atualização também corrige duas falhas no app Mensagens (uma pessoa de fora podia entrar num grupo do iMessage e receber as mensagens, e um participante novo podia ver mensagens enviadas antes de entrar), uma falha de autorização em App Intents e uma falha no brotli, um formato de compressão usado por muitos apps e sites.

O que isso significa para o AirPlay e o Bluetooth da sua casa

O código de pareamento do AirPlay é aquele número que aparece na TV ou na caixa quando você espelha o iPhone pela primeira vez. Ele existe para que só quem está vendo a tela consiga conectar. Com o limite de tentativas furado, um vizinho no alcance do Bluetooth, ou alguém na mesma rede Wi-Fi, teria mais chance de acertar o código por insistência.

No Bluetooth, o risco é parecido: o pareamento deveria sempre pedir uma confirmação sua. As falhas de CoreUtils permitiam pular essa etapa. É o tipo de problema que preocupa mais em lugar com muita gente, como escritório, condomínio, academia e transporte, do que no sofá de casa.

Vale separar fato de hipótese. Fato: a Apple confirmou as falhas e publicou a correção. Fato: a Apple não cita exploração das falhas de AirPlay e Bluetooth. O que não dá para afirmar: que alguém já usou essas brechas contra usuários comuns. A falha do brotli é diferente: é um componente de código aberto usado por vários sistemas, não só pela Apple.

Quais aparelhos recebem

A Apple não publicou atualização de segurança para HomePod nesta rodada. A Apple TV e o HomePod também usam AirPlay e Bluetooth, então vale ficar de olho na próxima versão do tvOS e do software do HomePod. Quando ela sair, a atualização automática resolve sozinha, desde que esteja ligada.

Como atualizar agora

• iPhone e iPad: Ajustes, Geral, Atualização de Software. Toque em Atualizar Agora com o aparelho no carregador e no Wi-Fi.
• Apple Watch: no iPhone, abra o app Watch, Geral, Atualização de Software. O relógio precisa estar no carregador e com pelo menos 50% de bateria.
• Mac: Ajustes do Sistema, Geral, Atualização de Software.
• Apple TV e HomePod: ainda não há versão nova, mas confira se a atualização automática está ligada. Na Apple TV fica em Ajustes, Sistema, Atualizações de Software. No HomePod, no app Casa, em Ajustes da Casa, Atualização de Software.

Lembrete da própria Apple: depois de instalar uma atualização do iOS, iPadOS, watchOS ou tvOS, não dá para voltar para a versão anterior.

Enquanto isso, três cuidados que ajudam

• Peça código ou senha no AirPlay da TV e da caixa. Em TVs e caixas compatíveis com AirPlay, o ajuste costuma ficar no menu de AirPlay e HomeKit do aparelho. Exigir código na primeira conexão ou uma senha fixa é a barreira que essas falhas tentavam furar, então mantenha ligada.
• Separe a rede dos aparelhos inteligentes. Como uma das falhas exigia estar na mesma rede, visitante na rede de convidados reduz o risco. Mostramos como fazer em AirPlay, Google Cast ou Spotify Connect: qual a diferença e no passo a passo de como separar a rede Wi-Fi da casa inteligente.
• Não aceite pareamento Bluetooth que você não pediu. Se aparecer pedido estranho no iPhone ou no relógio, recuse e desligue o Bluetooth por alguns minutos.

Para quem vale atualizar já

• Quem usa AirPlay para mandar música do iPhone para TV, caixa Wi-Fi ou HomePod.
• Quem anda com o iPhone e o Apple Watch em lugar cheio, como escritório, faculdade e transporte público.
• Quem participa de grupos grandes no iMessage.
• Quem tem iPhone XS ou XR: a Apple mandou correção também para o iOS 18.

Quando pular (ou esperar um pouco)

• Se o seu iPhone é anterior ao XS: ele não recebe esta rodada. O risco existe, então evite parear aparelhos desconhecidos e mantenha o AirPlay com código.
• Se você depende de um app que costuma quebrar com atualização do sistema: dá para esperar um ou dois dias e ver se o desenvolvedor reclamou. Por se tratar de correção de segurança, não vale adiar muito mais do que isso.

O que observar nos próximos dias

A pergunta que fica é a Apple TV. Ela usa a mesma base de AirPlay e Bluetooth do iPhone e ficou de fora da lista. Se você usa a Apple TV como central da casa no app Casa, mantenha a atualização automática ligada e confira o nosso guia de central da casa no Apple Casa, que mostra como escolher qual aparelho fica de central. Vamos atualizar esta matéria quando sair o tvOS com as correções.

Informações de Apple.