O iOS 13.3 foi lançado há apenas alguns dias, mas a Apple já precisou preparar outra atualização para ser disponibilizada em breve. Depois de uma brecha nas restrições de Tempo de Uso, recurso utilizado principalmente para controlar o tempo que crianças podem usar os aparelhos, a empresa Elcomsoft revelou uma falha de segurança grave no sistema.

Segundo eles, que desenvolvem e vendem ferramentas para que autoridades possam invadir os dados dos dispositivos, foi encontrada uma forma de obter emails e senhas dos usuários. Aos interessados, é preciso desembolsar US$1.495 (algo em torno de R$6.100 em conversão direta sem taxas) para tê-la.

Essa vulnerabilidade só existe por conta da brecha chamada de “checkm8”, que possibilita o processo de jailbreak em vários iPhones e iPads. A ferramenta em questão funciona em quase todos os dispositivos da Apple que estejam com o iOS 12.0 ou versão mais recente do sistema. São eles: iPhone 5s, iPhone 6 e 6 Plus, iPhone 6s e 6s Plus, iPhone SE, iPhone 7 e 7 Plus, iPhone 8 e 8 Plus, iPhone X e alguns modelos antigos de iPad.

A falha permite que a ferramenta tenha acesso às “Chaves” do sistema, que é a parte em que as senhas e outros dados sensíveis do usuário ficam armazenadas. Embora a Apple possa dificultar o processo com uma futura atualização, essa brecha está nos processadores desses iPhones e iPads, então ela pode ser “ressuscitada” no futuro com um certo trabalho dos invasores.

A Apple não se manifestou sobre o caso, porém a empresa já está trabalhando no iOS 13.3.1 — que deve ser liberado para os usuários nas próximas semanas.

Com informações de 9to5Mac.

A Apple já passou por alguns apuros no início deste ano com uma falha de segurança encontrada no FaceTime. Agora, a situação se repetiu com a função de Walkie-Talkie do Apple Watch. Só que, dessa vez, a empresa foi rápida e já desativou o recurso até o problema estar devidamente corrigido.

Com o Walkie-Talkie, os usuários podem enviar mensagens de áudio em tempo real por meio do Apple Watch. O recurso está disponível para todos os modelos com o watchOS 5 ou versão mais recente do sistema operacional.

Em um comunicado enviado ao site TechCrunch, a Apple pede desculpas aos usuários pela indisponibilidade temporária do Walkie-Talkie. Segundo a empresa, a falha permitia que os usuários pudessem ouvir o áudio do microfone embutido do relógio de seus contatos sem autorização. O caso ainda está sendo analisado e uma atualização deve ser liberada nas próximas semanas para corrigir a situação. Até lá, o Walkie-Talkie ficará desativado.

“Nós acabamos de descobrir uma vulnerabilidade no Walkie-Talkie do Apple Watch e desabilitamos o recurso até corrigirmos tudo. Pedimos desculpas aos nossos consumidores e garantimos que tudo será restaurado o mais rápido possível. Apesar de ainda não sabermos quais as causas e condições específicas para reproduzir o problema, levamos a privacidade dos nossos usuários a sério. Concluímos então que o certo seria desativar o app por enquanto.”

A empresa foi alertada por meio de uma nova página criada especificamente para que os usuários possam relatar vulnerabilidades de segurança nos produtos e serviços da Apple. Tudo indica que a falha não é tão fácil de ser explorada por qualquer um, portanto a maioria dos usuários não deve ter sido comprometida.

Após a polêmica envolvendo o FaceTime na semana passada, a Apple liberou hoje (7) o iOS 12.1.4 para todos os usuários. A atualização do sistema operacional do iPhone, iPod touch e iPad corrige a falha de segurança que permitia acessar o microfone a câmera de outras pessoas sem autorização.

Para evitar mais problemas até que todos os usuários instalem o iOS 12.1.4 em seus dispositivos, a Apple desabilitou a função de FaceTime em Grupo nas versões anteriores do sistema. Dessa forma, a atualização é recomendada não somente para corrigir a falha, mas também para reativar o FaceTime em Grupo.

Atualize agora

Para instalar o iOS 12.14 em seu aparelho, basta seguir estes passos:

1. Abra o aplicativo Ajustes no iPhone, iPod touch ou iPad
2. Acesse o menu Geral
3. Selecione a opção Atualização de Software

Também é possível instalar o iOS 12.1.4 por meio do iTunes em um Mac ou computador com Windows. A atualização só pode ser realizada se o dispositivo estiver conectado em uma rede Wi-Fi e com pelo menos 50% de bateria.

Lembre-se antes de fazer um backup completo com todas as suas informações. Confira o nosso artigo com outras dicas sobre o que fazer antes de instalar uma atualização do iOS.

Reativar o FaceTime

Se você desativou o FaceTime anteriormente para evitar o problema, basta seguir estes passos para reabilitá-lo.

No iPhone, iPod touch e iPad:

• Abra o aplicativo Ajustes
• Vá até o menu “FaceTime”
• Ative a opção “FaceTime”

No Mac:

• Abra o aplicativo FaceTime
• Clique em “FaceTime” no menu superior do Mac
• Escolha a opção “Ativar FaceTime”

Apple se desculpa pelo problema

A Apple também divulgou um comunicado oficial pedindo desculpas aos usuários por toda a situação. Confira na íntegra:

“Pedimos sinceras desculpas aos nossos clientes que foram afetados e para todos que ficaram preocupados com a falha de segurança. Agradecemos pela paciência de todos neste processo. Queremos deixar claro que assim que nossos engenheiros descobriram exatamente o que causava o problema, eles rapidamente desativaram o FaceTime em Grupo para trabalhar na correção. Também nos comprometemos em melhorar o processo pelo qual recebemos e lidamos com esse tipo de alerta dos usuários, para que isso chegue nas pessoas certas o mais rápido possível. Nós levamos a sério a segurança dos nossos produtos e estamos comprometidos em conquistar novamente a confiança dos nossos clientes.”

Nota relacionada

Além do iOS 12.1.4, a Apple liberou também uma atualização de segurança para o macOS Mojave que corrige o mesmo problema.

Vale lembrar que o iOS 12.1.4 apenas corrige esse problema em específico. Outras novidades como os novos Animoji continuam em fase de testes no iOS 12.2, que só deve ser liberado ao público em março deste ano.