Foi descoberta uma brecha de segurança no navegador Safari que permite roubar e vazar arquivos do iPhone. O bug está localizado na API de compartilhamento criada pela Apple, um novo padrão que permite o compartilhamento de links, arquivos e outros dados entre navegadores, incluindo arquivos do sistema. A falha está presente em dispositivos iOS, bem como computadores com macOS.
O erro foi descoberto por Pawel Wylecial, da empresa de segurança REDTEAM.PL, e reportado à Apple em abril deste ano. A empresa afirmou que pretende corrigir o bug apenas em 2021, o que levou Wylecial a divulgar expor o problema.
???? Encontre os melhores celulares com excelentes descontos
???? Análise: Agora é o pior momento para comprar celular
A falha se encontra no novo API de compartilhamento do Safari. O navegador da Apple permite aos usuários compartilhar arquivos, textos, links e outros conteúdos armazenados localmente em aparelhos iOS e macOS, recurso que pode ser explorado por sites maliciosos para roubar ou vazar arquivos dos dispositivos quando o usuário tenta compartilhar artigos ou outros conteúdos usando o Safari.
Segundo Wylecial, o bug não é muito sério, uma vez que é necessária a interação do usuário e uma engenharia social complexa para induzi-lo ao vazamentos dos arquivos. Contudo, o pesquisador de segurança admitiu não ser difícil tornar o arquivo “invisível" durante” o processo. Neste caso, o usuário não estaria ciente de que está compartilhando as próprias informações.
O especialista publicou um vídeo em que demonstra a brecha. Veja a seguir.
A maior preocupação, no entanto, é a forma como a Apple está lidando com a situação. Os pesquisadores de segurança costumam dar às empresas um prazo de divulgação de vulnerabilidade de 90 dias. Contudo, a fabricante não buscou correção para o bug mesmo após quatro meses e ainda tentou adiar a publicação de Wylecial até 2021, quando pretende solucionar a falha.
Em maio, a empresa da maçã já havia sido alertada pelo Google sobre uma outra brecha de segurança. A
Com informações de ZDNet, TechRadar e Apple Insider
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Jogamos Dragon Ball Xenoverse 2, versão melhorada do primeiro sucesso
- Resumo da Semana: PES 2016, Fifa 16 e Forza 6 foram destaques
- CS:GO: MIBR vence MAD Lions e está na grande final da Flashpoint 1
- 99 imita Uber e adota preço dinâmico; conheça mudanças do app
- Como agendar posts no Instagram de graça pelo PC com o Postedo
- Como fazer download e jogar Assassin's Creed Pirates para Android e iOS
- Apple AirPods vs Sony WF-SP900: compare preço e especificações dos fones
- Devil May Cry 4, Catherine e Syndicate: veja as ofertas da semana
- Como mudar a ordem das músicas em uma playlist do Spotify
- Overwatch no Nintendo Switch: comparativo entre versões de PC e consoles