Uma falha grave de segurança permite que aplicativos maliciosos acessem dados confidenciais dos usuários de iOS e macOS armazenados no iCloud sem qualquer alerta ou notificação. A brecha atinge um subsistema da Apple projetado justamente para proteger a privacidade — o TCC.
A ferramenta afetada é a Transparency, Consent, and Control, que solicita a sua permissão quando aplicativos precisam acessar informações pessoais, como fotos e localização, por exemplo.
Saiba mais sobre a vulnerabilidade identificada como CVE-2024-44131 e veja como resolver o problema.
Como é a falha que pode expor dados salvos no iCloud
- Essa vulnerabilidade é preocupante, uma vez pode ser explorada tanto no macOS como no iOS;
- Como mencionado antes, a vulnerabilidade permite acesso não autorizado a arquivos, dados de saúde, microfones, câmeras e muito mais;
- Os dados em risco incluem informações armazenadas no iCloud de vários aplicativos, como backups do WhatsApp, documentos e arquivos pessoais;
- O centro da exploração está na forma como os sistemas da Apple gerenciam operações de arquivo;
- Quando um usuário move ou copia arquivos em um diretório acessível por um aplicativo malicioso, o invasor pode conseguir acesso não autorizado a dados confidenciais.
Leia mais:
- iCloud: como baixar fotos do serviço de nuvem da Apple no Windows
- Apple agora permite sincronizar senhas do iCloud com o Firefox
- iCloud+: o que é o serviço premium da Apple? Veja planos e preços
Como corrigir o problema
A boa notícia é que a Apple corrigiu a falha de segurança nas versões mais recentes de seus sistemas operacionais: o iOS 18 e o macOS 15. A recomendação é atualizar os seus dispositivos para se proteger contra essa vulnerabilidade.
É provável que produtos mais antigos também recebam eventualmente a mesma correção de segurança.
Com informações do Cyber Security News
Gabriel Sérvio é formado em Comunicação Social pelo Centro Universitário Geraldo Di Biase e faz parte da redação do Olhar Digital desde 2020.
