Por mais que a Apple se empenhe em evitar problemas de segurança em seus dispositivos, eles eventualmente aparecem — e claro, isso permite que a empresa trabalhe para tornar o sistema ainda mais seguro. Dessa vez, o grupo ZecOps descobriu uma falha no aplicativo Mail do iOS, que vem pré-instalado no iPhone e iPad. Os dispositivos podem ser acessados remotamente sem o consentimento do usuário por meio do cliente de email da Apple.

A falha de segurança em questão é considerada grave devido ao fato de que não é necessário ter acesso físico ao aparelho ou qualquer tipo de autorização do usuário para invadir o sistema. Os hackers conseguem acessar o dispositivo ao enviar uma série de emails para o alvo, que fazem com que o consumo de memória do iOS aumente excessivamente. Ao mesmo tempo, um código é injetado para obter todos os emails do usuário.

O grupo de segurança que descobriu a brecha afirmou que ela é muito utilizada para coletar dados de executivos de empresas e também de autoridades do governo, embora nada impeça que outros hackers maliciosos a utilizem contra pessoas comuns. Tudo indica que o problema existe desde o iOS 6, ou seja, pode afetar todos os dispositivos a partir do iPhone 5.

A Apple já corrigiu a falha no iOS 13.4.5, que ainda está em fase de testes. É provável que outra atualização seja liberada para todos os usuários nos próximos dias com essa correção, já que o iOS 13.4.5 só deve ser lançado no próximo mês.

Atualização em 24/04/2020, às 12h15:

Em nota ao site The Verge, a Apple negou que a falha de segurança seja tão grave quanto o grupo ZecOps alegou. Segundo a empresa, de fato há uma brecha no aplicativo Mail do sistema, mas ela por si só não pode ser facilmente explorada para invadir qualquer iPhone ou iPad.

Confira a nota da Apple na íntegra:

“A Apple leva a sério todos os relatos de ameaças à segurança. Investigamos minuciosamente o relatório do pesquisador e, com base nas informações fornecidas, concluímos que estas questões não representam um risco imediato para nossos usuários. O pesquisador identificou três problemas no Mail, mas eles são insuficientes para contornar as proteções de segurança do iPhone e iPad, e não encontramos evidências de que eles tenham sido usados contra os clientes. Estes problemas potenciais serão corrigidos em breve com uma atualização de software. Nós valorizamos nossa colaboração com pesquisadores de segurança para ajudar a manter nossos usuários seguros e vamos dar créditos ao pesquisador por sua ajuda”.

Com informações de 9to5Mac e Motherboard.

O iOS 13.3 foi lançado há apenas alguns dias, mas a Apple já precisou preparar outra atualização para ser disponibilizada em breve. Depois de uma brecha nas restrições de Tempo de Uso, recurso utilizado principalmente para controlar o tempo que crianças podem usar os aparelhos, a empresa Elcomsoft revelou uma falha de segurança grave no sistema.

Segundo eles, que desenvolvem e vendem ferramentas para que autoridades possam invadir os dados dos dispositivos, foi encontrada uma forma de obter emails e senhas dos usuários. Aos interessados, é preciso desembolsar US$1.495 (algo em torno de R$6.100 em conversão direta sem taxas) para tê-la.

Essa vulnerabilidade só existe por conta da brecha chamada de “checkm8”, que possibilita o processo de jailbreak em vários iPhones e iPads. A ferramenta em questão funciona em quase todos os dispositivos da Apple que estejam com o iOS 12.0 ou versão mais recente do sistema. São eles: iPhone 5s, iPhone 6 e 6 Plus, iPhone 6s e 6s Plus, iPhone SE, iPhone 7 e 7 Plus, iPhone 8 e 8 Plus, iPhone X e alguns modelos antigos de iPad.

A falha permite que a ferramenta tenha acesso às “Chaves” do sistema, que é a parte em que as senhas e outros dados sensíveis do usuário ficam armazenadas. Embora a Apple possa dificultar o processo com uma futura atualização, essa brecha está nos processadores desses iPhones e iPads, então ela pode ser “ressuscitada” no futuro com um certo trabalho dos invasores.

A Apple não se manifestou sobre o caso, porém a empresa já está trabalhando no iOS 13.3.1 — que deve ser liberado para os usuários nas próximas semanas.

Com informações de 9to5Mac.

Quem acompanhou ontem as notícias de tecnologia provavelmente já deve saber da falha de segurança grave que foi encontrada no macOS High Sierra — a versão mais recente do sistema operacional dos Macs. E se você ainda não sabia, tudo o que precisa fazer agora é instalar a atualização liberada hoje pela Apple que corrige o problema.

Basicamente, sem muitos detalhes técnicos, uma brecha presente no sistema da Apple permitia que qualquer um tivesse acesso às configurações e arquivos de um Mac sem precisar da senha do administrador, utilizando apenas a credencial “root“. A falha já havia sido descoberta há alguns dias, porém somente ontem acabou repercutindo nos sites de notícia.

A atualização de segurança “2017-001” já está disponível na Mac App Store para todos os usuários do macOS High Sierra (versão 10.13 e mais recentes) e é extremamente recomendado que seja instalada o mais rápido possível. A Apple compartilhou nesta tarde um pedido de desculpas aos seus clientes por meio de John Paczkowski‏, do BuzzFeed. A empresa também comentou que a atualização será instalada automaticamente nos computadores a partir dos próximos dias.

Em nota relacionada, a Apple também mencionou que é possível definir uma senha própria para o usuário “root” (que controla todo o sistema), caso o usuário se sinta mais seguro assim. O processo é um tanto avançado, e o passo-a-passo está disponível neste artigo de suporte.

De surpresa, a Apple acaba de liberar para todos os usuários o iOS 9.3.5, algumas semanas após ter liberado o iOS 9.3.4. A atualização não traz novidades e foi criada exclusivamente para corrigir uma brecha de segurança grave encontrada no sistema que permitia o acesso de pessoas mal-intencionadas aos contatos, mensagens de texto, emails e até mesmo ligações do usuário.

De acordo com o The New York Times, o grupo israelita NSO Group — especializado em criar programas maliciosos — desenvolveu uma ferramenta capaz de rastrear silenciosamente diversas informações dos aparelhos da Apple. Além de coletar dados pessoais como mensagens e emails, a ferramenta também era capaz de copiar todas as senhas e até mesmo capturar o áudio do microfone. Assim que a Apple soube da brecha, há cerca de 10 dias, começou a trabalhar na atualização do iOS que foi liberada hoje.

Para atualizar o sistema, abra o aplicativo Ajustes no iPhone, iPod touch ou iPad e vá até o menu Geral. Depois, selecione a opção Atualização de Software. Quem preferir, também pode transferir e instalar a atualização por meio do iTunes no computador. Lembre-se antes de fazer um backup completo das informações contidas no dispositivo antes de instalar qualquer atualização.

Quando se fala da Apple logo se pensa no alto nível de segurança presente em seus dispositivos e sistemas operacionais, mas recentemente essa imagem tem sido afetada por alguns ocorridos de pessoas que burlaram as proteções. O caso mais recente aconteceu no início dessa semana quando um suposto hacker divulgou fotos íntimas de vários famosos por meio de uma brecha no recurso “Buscar meu iPhone”, permitindo que ele tivesse acesso à várias senhas de contas iCloud.

Agora, nós mesmos descobrimos uma falha simples, porém grave, no sistema de verificação de pagamento das contas da Apple. Com apenas um pouco de paciência é possível descobrir o código de segurança do cartão de crédito registrado em uma conta do iTunes e assim, consequentemente, efetuar várias compras nele.

Ao acessar uma conta da Apple pela primeira vez em um dispositivo diferente, o sistema requer que o usuário confirme o código de segurança do seu cartão de crédito para que possa utilizar a conta e efetuar compras, o problema é que não há um limite de tentativas para digitar o código correto, tornando mais fácil para que o número seja descoberto.

O código de segurança dos cartões de créditos possuem três dígitos, podendo ir de 000 a 999. Supondo que alguém tenha descoberto a senha de sua conta da Apple, bastariam apenas algumas horas de tentativas para que este descobrisse e confirmasse tal código. Demonstramos rapidamente em um vídeo como o processo funciona.

O problema se torna ainda maior quando, ao confirmar o código, a pessoa pode efetuar compras não só na App Store ou iTunes Store com aquele cartão, mas também nos demais serviços da Apple, até mesmo na Apple Store Online. Uma possível medida para evitar isso seria criar um limite de tentativas para digitar o código de segurança correto, bloqueando aquela conta imediatamente caso o limite seja excedido.

Já enviamos para a Apple todos os detalhes possíveis do problema, mas até agora não obtivemos nenhuma resposta. Esperamos que a empresa tome alguma atitude rapidamente sobre o caso.