Créditos: Divulgação/Apple

Pesquisadores do Google descobriram seis falhas de segurança no iOS, sistema operacional dos dispositivos móveis da Apple, que permitiriam aos cibercriminosos invadirem o iPhone do usuário. A maior parte das vulnerabilidades tem como foco o aplicativo iMessage ou serviços baseados no mensageiro da plataforma. Nesta semana, a fabricante do iPhone liberou o download do iOS 12.4, atualização que corrigiu cinco das seis brechas, entre outras mudanças.

De acordo com Natalie Silvanovich e Samuel Groß, pesquisadores do Google Project Zero, todas as vulnerabilidades são classificadas como "sem interação". Isso significa que elas poderiam ser executadas sem que o usuário interagisse com ferramentas ou serviços. Ao explorar o bug, os criminosos poderiam roubar dados pessoais ou até ler arquivos e outros dados do aparelho.

Quatro das seis brechas de segurança, incluindo a que ainda não foi corrigida pela Apple, possibilitam que invasores enviem uma mensagem contendo códigos maliciosos para o celular. O texto infectado seria executado assim que o usuário abrisse o recado. As duas brechas restantes ocorrem devido a um problema na memória do aparelho. Vale ressaltar que os bugs só atingem os dispositivos que rodam o iOS 12 ou versões posteriores.

Estima-se que as falhas valham mais de US$ 1 milhão (R$ 3,8 milhões, em conversão direta) no mercado ilegal. A informação consta em tabela de preços da Zerodium, empresa norte-americana de segurança da informação. Ao site ZDNet, o centro de pesquisas sobre vulnerabilidade Crowdfense afirmou que, por se tratarem de vulnerabilidades presentes em versões recentes do iOS e que permitem ataques sem interação, elas poderiam ser facilmente avaliadas entre US$ 2 milhões e US$ 4 milhões cada (R$ 7,6 milhões a R$ 15,2 milhões, em conversão direta).

Os detalhes sobre os cinco erros corrigidos foram publicados online, mas a brecha final permanecerá confidencial até que possa ser corrigida pela Apple. Enquanto isso, é importante que todos os usuários de iPhone atualizem seus aparelhos para o iOS 12.4.

TechTudo