Você nunca terminará o jogo de gato e rato que gira entre os fabricantes de SO e hackers, e a coisa boa é que a Apple está esperando por essas pessoas quando se trata de garantir que as brechas de segurança sejam fechadas o mais rápido possível, um recurso que muitos outros smartphones não têm, e isso O que sempre recomendamos ao lançar uma nova atualização para dispositivos Apple, especialmente quando muitas pessoas preferem esperar que outros tomem a iniciativa e depois esperar para ver como as coisas estão indo com eles, e a espera pode não ser agradável em alguns casos, por isso é melhor fazer a atualização para estarmos protegidos dos riscos. As vulnerabilidades e qualquer problema que possa surgir certifique-se de que a Apple os resolverá o mais rápido possível.

Atualize seus dispositivos agora para evitar esta vulnerabilidade perigosa

Os hackers costumam encontrar brechas difíceis e misteriosas no modelo de segurança infinitamente estreito do iOS da Apple que podem ser comprometidas para fins maliciosos. Quando isso acontece, a melhor e única solução é a Apple fechar essas lacunas atualizando o sistema, o que significa que se você deseja estar protegido, deve sempre atualizar para a versão mais recente.

Este é o caso com atualizações iOS E o novo WatchOS, lançado na sexta-feira passada, que contém uma correção importante para uma vulnerabilidade de segurança que pode ter sido explorada pesadamente, como diz a Apple.

Em outras palavras, esta não é apenas uma correção teórica. Os hackers já estão usando uma brecha no iOS 14.4 (e provavelmente antes) para hackear os iPhones dos usuários. Claro, a Apple é muito cautelosa sobre o quão comum esse bug já foi corrigido no iOS 14.4.2, iPadOS 14.4.2 e WatchOS 7.3.3. E ao contrário do lançamento do iOS 14.4 que foi lançado em janeiro, que também corrigiu três outras vulnerabilidades conhecidas, essas atualizações mais recentes focam exclusivamente em algo perigoso que a Apple descobriu. Prova disso, a Apple lançou um patch raro para versões anteriores do iOS, a atualização do iOS 12.5.2.

Isso se destina a proteger qualquer pessoa que use um dispositivo antigo que não pode ser atualizado além desta versão, como um iPhone 5s, iPhone 6, iPad Air, iPad mini 2, iPad mini 3 ou o iPod touch de sexta geração.

A Apple não lançou um patch semelhante ao iOS 13, pois todos os modelos de iPhone capazes de executar o iOS 13 podem ser atualizados para o iOS 14 e, portanto, podem usar o patch do iOS 14.4.2.

É importante notar que apenas o Apple Watch 3 e versões posteriores são compatíveis com watchOS 7. A Apple não disponibilizou a atualização watchOS 6 para usuários do Apple Watch original ou Apple Watch 1 ou 2, portanto, é possível que a vulnerabilidade seja não está presente no watchOS 6.

Em uma série de documentos de suporte, a Apple fornece uma breve explicação do problema e indica que a vulnerabilidade pode estar no navegador Safari e em sua estrutura WebKit principal.

A Apple também acrescenta que a correção foi baseada no relatório CVE-2021-1879, que foi fornecido por Clement Lecigne e Billy Leonard do Grupo de Análise de Ameaças do Google. Este é um grupo distinto dentro do Google para a equipe do "Projeto Zero", que tem o crédito de descobrir muitas vulnerabilidades no sistema operacional iOS nos últimos anos.

É importante notar que o Google Threat Analysis Group é uma equipe de hackers separada do Google que rastreia ataques do governo. Isso indica que a vulnerabilidade encontrada neste caso pode ter sido usada por alguns governos ou por uma organização de espionagem cibernética patrocinada por esses governos.

Esta é na verdade a terceira atualização do iOS 14 lançada este ano que incluiu correções para vulnerabilidades potencialmente perigosas, com o iOS 14.4 corrigindo pelo menos três vulnerabilidades de segurança conhecidas e o iOS 14.4.1 corrigindo uma falha do WebKit.

Você atualizou para a versão mais recente? Se você não atualizou, qual o motivo do seu atraso? Deixe-nos saber nos comentários.

Fonte:

idropnews

Artigos relacionados