Pesquisadores do Google detectaram que 14 falhas graves no iOS, o sistema do iPhone, vêm sendo exploradas por criminosos. Em pesquisa divulgada nesta quinta-feira (29), a equipe de segurança afirma que o ataque ocorre quando o usuário usa o dispositivo para acessar sites maliciosos – o que fornece caminho para a instalação de um poderoso malware de monitoramento. Ação criminosa configura um dos mais graves ataques já registrados contra o iOS.
Por meio da brecha, os hackers do mal conseguem acesso total aos arquivos e dados pessoais dos usuários, conversas em mensageiros, como WhatsApp, além da localização do aparelho em tempo real. Após o Google relatar a descoberta à Apple, as vulnerabilidades foram corrigidas com atualizações de software lançadas pela empresa no início do ano.
Durante dois anos, os criminosos conseguiram invadir aparelhos que usavam desde a versão 10 até a 12 do iOS. Ao todo, os pesquisadores encontraram 14 vulnerabilidades no sistema que foram exploradas massivamente pelos hackers. Os sites maliciosos foram programados para avaliar dispositivos para comprometê-los com o malware de monitoramento. Segundo o Google, as páginas na web usavam cinco cadeias de exploração, que são ferramentas criadas para assimilar vulnerabilidades, permitindo assim que criminosos penetrem nas camadas de proteção do iOS.
Ao infectar o aparelho, os invasores conseguiam acessar tokens de autenticação e utilizá-los posteriormente, mesmo que o malware tivesse sido removido. Esses dados podem ser usados para acessar diversos serviços, como contas em redes sociais e sistemas para gerenciamento de e-mail. A ação maliciosa liberou o acesso às conversas criptografadas em mensageiros como WhatsApp, iMessage e Signal. Além disso, a brecha permitia capturar fotos, contatos e outras informações confidenciais gerenciadas pelo app nativo Chaves do iCloud.
Segundo o fundador da empresa de segurança Rendition Infosec analista da NSA, Jake Williams, o ataque é semelhante às ações realizadas por agências de espionagem. O tempo em que os hackers estiveram ativos sem serem detectados indica que eles atuavam a partir de um local fora dos Estados Unidos, onde ficam os servidores das empresas. "Após dois anos sem serem pegos, não consigo imaginar que esses ataques não tenham sido de fora das fronteiras nacionais", acrescenta Williams em declaração ao site Wired se referindo ao território americano.
O Google não liberou publicamente a lista de sites envolvidos e se ele foi direcionado para um camada específica de usuários. Até o momento, a Apple não apresentou nenhuma declaração sobre o ocorrido.
O que fazer para evitar ou prevenir?
Diante da gravidade do ataque, a equipe informou os problemas e sugeriu que a Apple resolvesse o problema em sete dias. O prazo, no entanto, é muito curto se compar
Os profissionais da Projeto Zero afirmam que o ato de reiniciar o dispositivo quebra o acesso e exclui automaticamente o malware do sistema. No entanto, o mais indicado é manter o aparelho atualizado com a versão mais recente do iOS.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- PicPay é seguro? Vejas perguntas e respostas sobre como funciona o app
- Como ativar o modo Offline do Firefox
- Melhor que Spotify? Veja seis formas pouco conhecidas de ouvir música
- Confira os requisitos mínimos e recomendados para jogar For Honor no PC
- Black Desert Online ganha data de lançamento da versão Beta no PS4
- Galaxy Note 8: tudo que você precisa saber antes de comprar o telefone
- Caixa de som JBL: veja cinco modelos por até R$ 800 para comprar no Brasil
- Lista reúne os melhores jogos do estilo infinite runner para celulares
- Confira a lista de apps para criar GIFs personalizados no Android
- iOS 14: o que esperar do próximo sistema do iPhone
- Três formas de melhorar a velocidade da Internet no Mac
- Falha de segurança no iPhone deixa celular vulnerável a app espião
- Seis coisas que o Stalkscan revela sobre você — ou alguém — no Facebook
- Como adicionar contatos pelo WhatsApp Web
- Apex Legends recebe nova arma em atualização; conheça o Fuzil Havoc
- Oito formas de descobrir letras de música
- Apple bane apps de mineração de Bitcoin e criptomoedas no iPhone e iPad
- Filtro do Snapchat mostra como será seu bebê; veja como usar
- Como recuperar a senha da rede Wi-Fi no Windows 10
- O que é Darkflix? Conheça o rival da Netflix para filmes de Terror