Apple confirma exploração de zero day zero do iOS 15
HomeNotíciasApple confirma exploração de zero day do iOS 15
14/10/2021 mindsecblog Notícias 2
Apple confirma exploração de zero day do iOS 15. A Apple lança o iOS 15.0.2 para resolver uma vulnerabilidade de execução remota de código que está sendo explorada ativamente.
Os problemas de dia zero do iOS da Apple parecem estar piorando.
Poucas semanas depois de lançar o iOS 15 como uma atualização com tema de segurança , a Apple lançou um patch urgente para resolver uma falha de software que está sendo "explorada ativamente" por hackers.
O fabricante do dispositivo de Cupertino, Califórnia, confirmou o último dia zero em um comunicado e instou os usuários de iOS e iPad a atualizar para o iOS 15.0.2 mais recente.
Este é o 72º ataque violento de dia zero documentado até agora em 2021. De acordo com dados rastreados pela SecurityWeek , 16 dos 72 dias zero explorados afetam o código dos produtos da Apple.
De acordo com o comunicado da Apple , o defeito de segurança (CVE-2021-30883) existe no IOMobileFrameBuffer, uma extensão do kernel usada para gerenciar o buffer de quadro da tela.
"Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel. A Apple está ciente de um relatório de que esse problema pode ter sido explorado ativamente", disse a empresa.
Segundo o site SecurityWeek A Apple não forneceu detalhes adicionais sobre a exploração.
Pouco depois do lançamento do iOS 15.0.2, um pesquisador de segurança fez a engenharia reversa do patch e publicou um código de prova de conceito para demonstrar a gravidade do problema.
A atualização urgente ocorre menos de um mês após o lançamento do iOS 15 com um gerador de código de autenticação de dois fatores integrado e vários recursos de segurança e privacidade anti-rastreamento.
A reforma do iOS 15 também incluiu patches para pelo menos 22 vulnerabilidades de segurança documentadas, algumas sérias o suficiente para expor usuários de iPhone e iPad a ataques remotos de negação de serviço e execução de código local.
De acordo com a Apple, o autenticador integrado pode gerar códigos de verificação necessários para segurança de login adicional. "Se um site oferece autenticação de dois fatores, você pode configurar códigos de verificação em Senhas em Configurações – não há necessidade de baixar um aplicativo adicional. Depois de configurados, os códigos de verificação são preenchidos automaticamente quando você faz login no site."
Outro recurso notável é o Mail Privacy Protection, um novo recurso que evita que os comerciantes por email obtenham informações sobre a atividade do Mail de um usuário do iPhone.
iOS 15.0.2 e iPadOS 15.0.2
Comunicado Apple de 11 de outubro de 2021
CVE-2021-30883: um pesquisador anônimo
Fonte: SecurityWeek & Apple
09/02/2018 mindsecblog 0
MTPD, MBCO, RTO e RPO. Você sabe o que estas siglas significam? Entender o que estas siglas significam, conforme as definições da norma "ABNT NBR ISO 22301:2013 Segurança da sociedade — Sistema de gestão de […]
08/08/2019 mindsecblog 2
Falhas no chipset da Qualcomm expõem milhões de dispositivos Android à hackers. Pesquisadores de segurança da equipe Blade da Tencent estão alertando os usuários de smartphones e tablets Android sobre falhas nos chipsets da Qualcomm, […]
Zoom compra o provedor de Contact Center em nuvem Five9
27/07/2021 mindsecblog 2
Zoom compra o provedor de Contact Center em nuvem Five9 por US $ 14,7 bilhões. Com a compra, a Zoom pode oferecer um portfólio de produtos capaz de satisfazer as necessidades de contact center das […]