Nova falha de segurança no iOS permite que apps maliciosos vejam o que você digita

Mal corrigiu uma falha grave de segurança no iOS, a Apple já se vê diante de outra vulnerabilidade rm seu sistema móvel. De acordo com a empresa de segurança de redes FireEye, há um bug na versão mais recente do iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → que permite que apps maliciosos rastreiem tudo o que você digita com facilidade.

A FireEye conseguiu infiltrar um app prova de conceito por meio da App Store e utilizou as capacidades de multitarefa do iOS 7 para permanecer em plano de fundo e bisbilhotar toda a sua atividade:

Nós criamos um app prova de conceito de “monitoramento” em dispositivos com iOS 7.0.x sem jailbreak. Esse app conseguia gravar todos os eventos de toques do usuário em plano de fundo, incluindo toques na tela, pressionadas no botão home, nos botões de volume e no TouchID, e então ele conseguia enviar todos os eventos do usuário para servidores remotos. Hackers em potencial podem usar essas informações para reconstruir cada caractere digitado pela vítima.

Vale notar que a demonstração explora a versão mais recente 7.0.4 do iOS em um dispositivo iPhone 5S sem jailbreak. Nós verificamos que a mesma vulnerabilidade aparece em versões 7.0.5, 7.0.6 e 6.1.x. Com base nas descobertas, hackers potenciais poderiam usar phishing para enganar vítimas e fazer com que elas instalem apps maliciosos/vulneráveis ou explorar outra vulnerabilidade remota de algum app, e então conduzir um monitoramento em plano de fundo.

A boa notícia é que isso só será um problema se você tiver baixado algo estranho, mas até a Apple liberar outro patch de correção, a única forma de garantir que algo não está observando o que você faz em plano de fundo é abrindo o menu de multitarefa com dois toques no botão home e descartar tudo o que você não confia totalmente.

Com informações de Gizmodo