Atualize seu dispositivo! Apple corrige falha CRÍTICA de segurança no iOS

A Apple anunciou o lançamento das atualizações iOS 18.3.1 e iPadOS 18.3.1 para seus dispositivos. Essas novidades nos sistemas operacionais visam corrigir uma vulnerabilidade crítica que, segundo a empresa, pode ter sido explorada em ataques sofisticados contra pessoas específicas.

A falha destacada estava relacionada ao modo de restrição USB, recurso de segurança presente nos dispositivos da Apple.

Descoberta pelo pesquisador Bill Marczak, do Citizen Lab da Universidade de Toronto, a vulnerabilidade permitia que invasores desativassem o modo de restrição USB. Isso possibilitava o acesso a dados em dispositivos bloqueados, mesmo sem a senha do usuário.

A utilização de equipamentos forenses, como o Cellebrite, foi uma das formas identificadas para contornar as medidas de proteção.

Medidas de segurança reforçadas

A Apple tem adotado várias medidas para aprimorar a segurança de seus dispositivos. Desde 2018, com o iOS 11.4.1, o modo de restrição USB foi introduzido para impedir a transferência de dados via conexão USB em dispositivos bloqueados.

Além disso, em versões recentes, a proteção foi intensificada com a reinicialização automática de dispositivos inativos após 72 horas.

As atualizações disponibilizadas não se restringiram a iPhones e iPads. O iPadOS 17.7.5, novas versões para Mac, Apple Watch e Vision Pro também foram incluídas no lançamento. Modelos como o iPhone XS e posteriores, bem como iPads Pro e outros, estão entre os dispositivos beneficiados pelas atualizações.

Impacto e repercussões

Especialistas alertam para a crescente difusão de dispositivos forenses utilizados para atacar civis. Relatórios indicam que ferramentas como o Cellebrite têm sido usadas por autoridades para desbloquear dispositivos de jornalistas e ativistas.

A divulgação dessas falhas sublinha a importância de manter os dispositivos atualizados.

Embora a Apple não tenha emitido declarações adicionais, reforça-se a necessidade de manter dispositivos atualizados para evitar a exploração de vulnerabilidades semelhantes. A empresa continua comprometida em fortalecer as defesas de seus produtos, garantindo maior segurança aos usuários.