Foi descoberta uma brecha de segurança no navegador Safari que permite roubar e vazar arquivos do iPhone. O bug está localizado na API de compartilhamento criada pela Apple, um novo padrão que permite o compartilhamento de links, arquivos e outros dados entre navegadores, incluindo arquivos do sistema. A falha está presente em dispositivos iOS, bem como computadores com macOS.
O erro foi descoberto por Pawel Wylecial, da empresa de segurança REDTEAM.PL, e reportado à Apple em abril deste ano. A empresa afirmou que pretende corrigir o bug apenas em 2021, o que levou Wylecial a divulgar expor o problema.
???? Encontre os melhores celulares com excelentes descontos
???? Análise: Agora é o pior momento para comprar celular
A falha se encontra no novo API de compartilhamento do Safari. O navegador da Apple permite aos usuários compartilhar arquivos, textos, links e outros conteúdos armazenados localmente em aparelhos iOS e macOS, recurso que pode ser explorado por sites maliciosos para roubar ou vazar arquivos dos dispositivos quando o usuário tenta compartilhar artigos ou outros conteúdos usando o Safari.
Segundo Wylecial, o bug não é muito sério, uma vez que é necessária a interação do usuário e uma engenharia social complexa para induzi-lo ao vazamentos dos arquivos. Contudo, o pesquisador de segurança admitiu não ser difícil tornar o arquivo “invisível" durante” o processo. Neste caso, o usuário não estaria ciente de que está compartilhando as próprias informações.
O especialista publicou um vídeo em que demonstra a brecha. Veja a seguir.
A maior preocupação, no entanto, é a forma como a Apple está lidando com a situação. Os pesquisadores de segurança costumam dar às empresas um prazo de divulgação de vulnerabilidade de 90 dias. Contudo, a fabricante não buscou correção para o bug mesmo após quatro meses e ainda tentou adiar a publicação de Wylecial até 2021, quando pretende solucionar a falha.
Em maio, a empresa da maçã já havia sido alertada pelo Google sobre uma outra brecha de segurança. A
Com informações de ZDNet, TechRadar e Apple Insider
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Telegram: como desativar as notificações sobre novos contatos
- WhatsApp: como saber quem tem seu número salvo na agenda do celular
- Falha na PlayStation Store faz jogos do PS4 custarem 10 mil libras
- Project Cars 3: game realista é anunciado com lançamento para 2020
- Conheça as novidades da nova expansão Dying Light: The Following
- Seis pastas e arquivos que você nunca deve deletar do Windows
- Como fazer backup da sua conta no Microsoft Outlook 2016
- Como colocar efeitos no TikTok
- Confira como regular o foco de um projetor
- Copa do Mundo 2018: quinto dia do evento ganha seis Doodles do Google
- Batman, Mortal Kombat 11 e The Surge 2 estão mais baratos; veja ofertas
- Aplicativo para aula online: 5 opções para estudar e ensinar pelo celular
- Como fazer camas coloridas no jogo Minecraft
- Rainbow Six: Brasil pode ter quatro times no Six Invitational Major 2019
- Farming Simulator 15: como jogar o simulador de fazenda
- Aplicativo de desenhar e pintar: saiba como usar o app Rascunho grátis
- Shovel Knight é anunciado e chegará ao PS4, PS3 e Vita em 2015
- Como baixar o spin-off Call of Duty Black Ops 2 no Xbox 360, PS3 e PC
- Spotify no Android esconde truques para ouvir músicas com qualidade
- Dia da Terra 2019: Doodle do Google comemora apresentando seis espécies