Entalhe na parte superior do iPhone XS Max.
Imagem: Maria Diaz/ZDNET
Siga ZDNET: Adicione-nos como fonte preferencial no Google.
Principais vantagens do ZDNET
- A falta de segurança em certos iPhones os torna vulneráveis.
- A falha afeta iPhones com processador A12 ou A13.
- A falha é baseada em ROM, então a Apple não pode corrigi-la com uma atualização de segurança.
Ainda usa um iPhone 11, XS, XR ou SE? Se for assim, tenho más notícias. Sim, outra falha de segurança foi descoberta e a Apple não consegue corrigi-la com uma de suas atualizações típicas.
Em um postagem no blog publicada na quinta-feiraA empresa de segurança cibernética Paradigm Shift revelou uma vulnerabilidade de segurança que descobriu e explorou com sucesso em modelos mais antigos de iPhone com chip A12 ou A13 da Apple. Chamada de usbliter8, a falha afeta o Boot ROM, ou SecureROM, o código do iPhone que é executado antes do sistema operacional ser carregado. Usando o usbliter8, um invasor pode instalar seu próprio código malicioso ou executar comandos não autorizados no iPhone da vítima.
Além disso: a Apple confirma que o aumento de preços está chegando – quanto isso custará para você?
Como o defeito está na ROM do aparelho, a Apple não pode corrigi-lo por meio de uma atualização de software. A única graça salvadora é que o defeito não pode ser ativado remotamente. Um invasor precisará de acesso físico ao seu telefone. Eles também precisarão de tempo suficiente para reiniciar o dispositivo e conhecimento suficiente para aproveitar as vantagens da exploração.
Além disso, os pesquisadores da Paradigm Shift não conseguiram contornar outras medidas de segurança da Apple, como Proteção de dados. A falha, portanto, não afeta seus arquivos, fotos, mensagens e outros dados do usuário.
Mas isso não significa que não haja motivos para preocupação.
Quais modelos de iPhone são afetados?
“As vulnerabilidades do BootROM são relativamente raras e, quando aparecem, exigir acesso físico dá às organizações uma falsa sensação de conforto”, disse Shene Barney, diretor de segurança da informação da Keeper Security, à ZDNET. “A suposição é que se um invasor tiver que segurar fisicamente o dispositivo, o risco é limitado, e vale a pena examinar essa suposição porque não funciona na prática.
Além disso: como fazer download da versão beta do desenvolvedor iOS 27 (e quais modelos de iPhone são compatíveis)
“As organizações mais expostas a esta classe de vulnerabilidade são muitas vezes as menos propensas a vê-la”, explicou Barney. “Executivos, funcionários públicos, equipes jurídicas e qualquer pessoa com um dispositivo com acesso a sistemas privilegiados ou dados confidenciais são alvos viáveis para um ataque físico, e as oportunidades de acesso físico são mais comuns do que a maioria dos programas de segurança”.
Como saber se o seu dispositivo foi afetado?
Os iPhones vulneráveis lançados em 2018 ou 2019 com processador A12 ou A13 incluem:
- A12 Bionic: telefone XS, XS Max, XR
- A13 Bionic: iPhone 11, 11 Pro, 11 Pro Max, iPhone SE (2ª geração)
Outros dispositivos Apple com qualquer processador incluem:
- A12 Bionic: iPad Air (3ª geração), iPad mini (5ª geração), iPad (8ª geração)
- A13 Bionic: iPad (9ª geração)
Alguns modelos de Apple Watch também são vulneráveis, especialmente aqueles com processador S4 ou S5. Isso inclui o Apple Watch Series 4, Series 5 e SE (1ª geração).
Além disso: o seu iPhone suportará Siri AI? A resposta é complicada
iPhones e iPads mais antigos com chip A11, telefones mais novos com chip A14 ou mais recente e Apple Watches com chip S6 ou mais recente não são vulneráveis a essa falha. Macs com chips de silício da Apple também não são afetados. No entanto, isso provavelmente deixa algumas pessoas ainda usando os dispositivos afetados.
“Ao divulgar publicamente esta exploração, esperamos destacar o impacto no mundo real dessas falhas de hardware e promover uma maior conscientização sobre a segurança moderna do SecureROM”, disse a Paradigm Shift em um relatório. “Embora as novas gerações tenham resolvido o problema subjacente, os dispositivos A12 e A13 afetados carregarão isso para o resto de suas vidas”.
E se você possuir um dos dispositivos que está usando?
Observe que um hacker precisará de acesso físico ao seu dispositivo para explorar a falha. Isso significa que você deve sempre manter seu telefone à vista para que ninguém mais possa pegá-lo sem o seu conhecimento ou permissão.
Caso contrário, você poderia seguir o conselho do Paradigm Shift e comprar um novo telefone. Em seu relatório, a empresa disse que “os usuários afetados devem estar cientes de que a migração para hardware mais recente continua sendo a opção de mitigação mais eficaz”.
Além disso: Melhor iPhone: comparei os melhores modelos e encontrei as melhores opções para você
Se você está pensando em trocar seu iPhone ou iPad antigo por um mais novo, agora pode ser a hora. Você pode escolher um dos iPhones atuais, como o iPhone 17 ou o iPhone Air, ou esperar até setembro, quando a Apple lançar sua nova linha do iPhone 18. Tenha em mente, porém, que a próxima geração provavelmente custará mais, pois a Apple já revelou que planeja aumentar os preços.
