A Apple lançou o iOS 27.2.1, iPadOS 27.2.1, e macOS 27.2.1, com várias correcções importantes de segurança para os seus dispositivos. As actualizações resolvem vulnerabilidades que poderiam permitir a atacantes aceder a mensagens privadas, comprometer processos do sistema ou contornar mecanismos de protecção. A Apple recomenda a instalação das versões mais recentes para reduzir riscos de segurança.
Uma das falhas mais preocupantes afecta o iMessage e permitia que um atacante remoto entrasse numa conversa de grupo para receber as respectivas mensagens sem qualquer indicação para os utilizadores. Outra vulnerabilidade podia expor mensagens enviadas antes do utilizador ter entrado no grupo. As restantes correcções estão relacionadas com o AirPlay e o Bluetooth. Uma das vulnerabilidades permitia que um dispositivo Bluetooth malicioso se ligasse a um equipamento Apple de forma automática sem qualquer intervenção do utilizador, enquanto outra poderia permitir que um atacante nas proximidades corrompesse a memória de um processo. A Apple corrigiu também várias falhas no AirPlay que possibilitavam contornar os limites de tentativas na introdução de códigos de emparelhamento.
A actualização macOS 27.2.1 resolve ainda um problema de segurança relacionado com os certificados da eMudhra, acrescentando protecções adicionais para ferramentas de linha de comandos. A Apple não confirmou se alguma destas vulnerabilidades já foi detectada em ataques reais. No entanto, como os detalhes das falhas já são públicos, os dispositivos que continuam a utilizar versões anteriores do software ficarão mais expostos a ataques, sendo que com a assistência das ferramentas AI, se torna cada vez mais rápido transformar as vulnerabilidades em exploits utilizáveis.
Sem comentários:
Enviar um comentário (problemas a comentar?)