Vulnerabilidade é preocupante e pode ser explorada no macOS e iOS
Uma falha grave de segurança permite que aplicativos maliciosos acessem dados confidenciais dos usuários de iOS e macOS armazenados no iCloud sem qualquer alerta ou notificação. A brecha atinge um subsistema da Apple projetado justamente para proteger a privacidade — o TCC.
Recomendados para você
A ferramenta afetada é a Transparency, Consent, and Control, que solicita a sua permissão quando aplicativos precisam acessar informações pessoais, como fotos e localização, por exemplo.
Saiba mais sobre a vulnerabilidade identificada como CVE-2024-44131 e veja como resolver o problema.
Como é a falha que pode expor dados salvos no iCloud
Essa vulnerabilidade é preocupante, uma vez pode ser explorada tanto no macOS como no iOS;
Como mencionado antes, a vulnerabilidade permite acesso não autorizado a arquivos, dados de saúde, microfones, câmeras e muito mais;
Os dados em risco incluem informações armazenadas no iCloud de vários aplicativos, como backups do WhatsApp, documentos e arquivos pessoais;
O centro da exploração está na forma como os sistemas da Apple gerenciam operações de arquivo;
Quando um usuário move ou copia arquivos em um diretório acessível por um aplicativo malicioso, o invasor pode conseguir acesso não autorizado a dados confidenciais.
Como corrigir o problema
A boa notícia é que a Apple corrigiu a falha de segurança nas versões mais recentes de seus sistemas operacionais: o iOS 18 e o macOS 15. A recomendação é atualizar os seus dispositivos para se proteger contra essa vulnerabilidade.
É provável que produtos mais antigos também recebam eventualmente a mesma correção de segurança.
Kommentare