O Jailbreak é um método muito conhecido entre os donos de iPhone, iPod touch e iPad, que permite desbloquear o iOS e instalar diversas coisas não autorizadas pela Apple, como aplicativos fora da App Store, temas e afins. Porém, ao mesmo tempo em que se pode realizar diversas modificações, o sistema fica vulnerável para ataques externos. Uma empresa de análise de dados descobriu recentemente um código malicioso que roubou mais de 225 mil contas da Apple de dispositivos iOS com jailbreak.

O código malicioso tem mais de 92 variantes e costuma ser instalado no sistema junto com tweaks e lojas alternativas para baixar aplicativos piratas e craquear compras internas que, infelizmente, são muito populares entre usuários de jailbreak. Depois de instalado, o código consegue capturar seu ID Apple a senha, enviando os dados para um servidor na China.

Diversas pessoas começaram a relatar várias compras indevidas na iTunes Store e App Store realizadas com suas contas da Apple, algumas até mesmo relataram ver mensagens estranhas aparecendo na tela do iPhone, como mostra a imagem acima. O risco se torna maior ainda quando a conta da App Store também é a mesma do iCloud, permitindo então que os hackers tenham acesso completo aos dados do dispositivo, como por exemplo fotos, notas, emails e até mesmo o controle do recurso Buscar.

Apesar de tudo, a falha não afeta os dispositivos com o iOS original, ou seja, sem jailbreak. Por isso, é provável que a Apple não tome nenhuma providência, tendo em vista que o jailbreak é uma prática considerada ilegal pela empresa. Quem possui jailbreak deve ficar atento com a origem dos aplicativos baixados e evitar as lojas piratas.

Quando se fala da Apple logo se pensa no alto nível de segurança presente em seus dispositivos e sistemas operacionais, mas recentemente essa imagem tem sido afetada por alguns ocorridos de pessoas que burlaram as proteções. O caso mais recente aconteceu no início dessa semana quando um suposto hacker divulgou fotos íntimas de vários famosos por meio de uma brecha no recurso “Buscar meu iPhone”, permitindo que ele tivesse acesso à várias senhas de contas iCloud.

Agora, nós mesmos descobrimos uma falha simples, porém grave, no sistema de verificação de pagamento das contas da Apple. Com apenas um pouco de paciência é possível descobrir o código de segurança do cartão de crédito registrado em uma conta do iTunes e assim, consequentemente, efetuar várias compras nele.

Ao acessar uma conta da Apple pela primeira vez em um dispositivo diferente, o sistema requer que o usuário confirme o código de segurança do seu cartão de crédito para que possa utilizar a conta e efetuar compras, o problema é que não há um limite de tentativas para digitar o código correto, tornando mais fácil para que o número seja descoberto.

O código de segurança dos cartões de créditos possuem três dígitos, podendo ir de 000 a 999. Supondo que alguém tenha descoberto a senha de sua conta da Apple, bastariam apenas algumas horas de tentativas para que este descobrisse e confirmasse tal código. Demonstramos rapidamente em um vídeo como o processo funciona.

O problema se torna ainda maior quando, ao confirmar o código, a pessoa pode efetuar compras não só na App Store ou iTunes Store com aquele cartão, mas também nos demais serviços da Apple, até mesmo na Apple Store Online. Uma possível medida para evitar isso seria criar um limite de tentativas para digitar o código de segurança correto, bloqueando aquela conta imediatamente caso o limite seja excedido.

Já enviamos para a Apple todos os detalhes possíveis do problema, mas até agora não obtivemos nenhuma resposta. Esperamos que a empresa tome alguma atitude rapidamente sobre o caso.