Apple atualiza iOS para eliminar falha que teria sido explorada por hackers | Fala Rio
Início Bruno Souza Apple atualiza iOS para eliminar falha que teria sido explorada por hackers
Vulnerabilidades que são exploradas antes que o fabricante tenha corrigido o problema são chamadas de "falhas dia zero". O "dia zero" refere-se ao tempo que um usuário teve para aplicar a atualização para se proteger antes de sofrer um ataque. Como a falha estava sendo usada antes mesmo de uma atualização existir, os usuários não tiveram tempo algum para isso e devem instalar a atualização imediatamente.
A mais grave das duas falhas estava presente em um componente chamado pela Apple de IOKit. O IOKit é responsável por intermediar comunicação dos apps com o hardware do aparelho para funções como gerenciamento de energia ou acesso a dispositivos conectados. De acordo com a Apple, essa falha dava acesso direto ao kernel — o "coração" do sistema, que é executado no nível mais elevado de permissões.
A outra brecha estava no "Foundation", um componente assim chamado por ser fundação para o desenvolvimento de aplicativos. Ele oferece meios para armazenar dados no telefone e outras funcionalidades.
Thompson teria descoberto o problema enquanto tentava conversar sobre estratégias do game "Fortnite" com seus amigos. Avisada pelo estudante e pela mãe dele, a Apple desativou o recurso de conversas em grupo enquanto trabalhava na atualização.
Diferente de outras gigantes da tecnologia como Google, Microsoft e Facebook, a Apple não oferece compensação monetária a quem relata falhas de segurança em seus serviços e softwares. No entanto, excepcionalmente, a Apple decidiu oferecer uma recompensa a Thompson para que ele possa custear seus estudos, de acordo com a rede britânica "BBC". O valor não foi informado.