Uma falha de segurança no iOS, revelada pelo site britânico The Guardian neste domingo (20), pode ter deixado iPhones desprotegidos durante meses. Uma brecha explorada a partir do iMessage era capaz de permitir infecções por spywares, softwares maliciosos de espionagem que podem ter acesso remoto a uma série de funcionalidades de hardware do dispositivo — incluindo acesso à câmera e ao microfone do iPhone, o que permitiria que o spyware gravasse áudios e tirasse fotos —, além de dados sensíveis como informações de localização, credenciais salvas no celular e senhas.
A descoberta foi feita por pesquisadores do Citizen Lab, instituição canadense com foco em segurança e direitos humanos. Estima-se que cerca de 37 jornalistas do Oriente Médio tenham sofrido o ataque, mas a companhia afirma que não há como prever o número de usuários atingidos, dada a grande base de operações do NSO Group, empresa que fornece o spyware.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Segundo reportagem do The Guardian, pesquisadores do Citizen Lab acreditam que a ferramenta pode estar sendo usada para espionagem desde outubro de 2019, e iPhones rodando versões anteriores ao iOS 14 podem ter tido a brecha do iMessage explorada.
A diferença deste tipo de malware para os outros é a forma como ele pode corromper o dispositivo da vítima. Normalmente, spywares precisam de acesso físico ao celular para serem instalados, de forma que é necessário baixar um aplicativo ou programa de espionagem diretamente no dispositivo — que também pode ser enviado à vítima através phishing.
Nesse caso, no entanto, o software malicioso era capaz de infectar o iPhone através de uma única mensagem, que nem precisava ser aberta pela vítima para fazer o malware funcionar. Ou seja, o spyware da NSO Group, além de não deixar nenhum rastro, não necessitava de nenhuma ação ou descuido por parte da vítima para ser instalado, além de poder interceptar dados remotamente sem precisar do acesso físico ao iPhone.
A falha, que não era conhecida pela Apple, foi corrigida com a atualização do iOS 14. A companhia da maçã também alerta para que seus consumidores atualizem o sistema operacional do iPhone sempre que um novo update seja disponibilizado, já que novas correções em segurança são realizadas sempre que identificadas.
Em nota enviada ao The Guardian, a Apple também afirma que "o ataque descrito na pesquisa [conduzida pelo Citizen Lab] foi altamente direcionado contra indivíduos específicos". O que pode sugerir que a vulnerabilidade não tenha sido explorada em larga escala e que a falha não afete a imensa maioria de usuários de iPhone.
Contudo, se proteger de ataques como esse não é tarefa fácil, principalmente porque a falha explorada
Via The Guardian, Engadget, TechCrunch e TechRadar
Como habilitar o Dual Channel? Tire dúvidas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como recarregar cartão Giro do metrô pelo app e receber dinheiro de volta
- Apple deve lançar computador 'poderoso' para games em breve; entenda
- Acer Aspire ES vs Dell Inspiron 15 5000: compare notebooks com Intel Core i3
- SSD portátil: veja cinco modelos com até 2 TB à venda no Brasil
- O que é virtualização? Entenda como funciona o processo no PC
- Como usar Incense e Lure Module em Pokémon Go
- Como assistir e usar a TV digital do Moto G5 Plus com canais em HD
- Lista traz os acessórios gamers mais caros da atualidade
- Como descobrir quem não segue de volta no Twitter
- Google Maps adiciona Uber ? lista de rotas e transportes do aplicativo
- Como inverter cores de imagem no Photoshop Mix pelo celular
- Loja Digital da Getnet é boa? Entenda como funciona a plataforma
- League of Legends: como reportar jogadores no LoL
- Mudanças em padrão Wi-Fi podem melhorar conexão e diminuir interferências
- E3 2015: confira a agenda completa da maior feira de jogos do mundo
- Magic The Gathering: cinco cartas curiosas da coleção Trono de Eldraine
- Facebook muda avatar para homenagear mortos em ataque terrorista em Paris
- Batman Arkham VR está entre os lançamentos do PlayStation VR no PS4
- Xbox One recebe pacote especial com Gears of War: Ultimate Edition
- Office 2019: novidades do Excel, Word e PowerPoint que você deve conhecer