Hack de proximidade para iPhone

O pesquisador de segurança cibernética do Projeto Zero do Google (e hacker white-hat) Ian Beer publicou um artigo em dezembro de 2020, descrevendo como hackers podem invadir iPhones próximos para roubar dados pessoais. A vulnerabilidade explora uma falha no protocolo de conectividade sem fio da Apple, o Apple Wireless Direct Link (AWDL), não requer nenhuma interação da vítima e resulta no controle total de um iPhone sem patch. Para ser justo com a Apple, eles corrigiram essa vulnerabilidade no iOS 13.1.1x e no Mac OS 10.15.3x.

O que é AWDL?

AWDL significa "Apple Wireless Direct Link" e é um protocolo de rede usado para permitir que dispositivos Apple — iPhones, iPads, Macs e Apple Watches — criem redes ponto a ponto para compartilhamento de dados. É bem provável que, se você possui um dispositivo Apple, esteja criando ou se conectando a essas redes ponto a ponto diversas vezes ao dia sem perceber. O AWDL é usado no compartilhamento de arquivos via AirDrop, no compartilhamento de músicas via AirPlay, no compartilhamento de vídeo via " Sidecar " e até mesmo ao atender uma chamada telefônica no seu Apple Watch. Mesmo que você não esteja usando esses recursos, se pessoas próximas estiverem, seu dispositivo pode ter se conectado a uma rede AWDL que elas estavam utilizando sem o seu conhecimento. Este pesquisador do Google não deixou nada ao acaso ao procurar e descobrir mais uma falha no protocolo AWDL que lhe permitiu garantir a ativação do AWDL em qualquer iPhone em menos de 2 minutos e, consequentemente, explorar totalmente o dispositivo.

A evidência

O artigo de Beer termina com um pequeno vídeo (abaixo) mostrando-o roubando uma foto do próprio celular usando um kit de hacking instalado na sala ao lado:

• Ele tira uma foto de um “documento secreto” usando o iPhone em uma sala.
• Ele deixa o “usuário” do telefone (um ursinho de pelúcia rosa gigante) sentado assistindo a um vídeo no YouTube.
• Ele vai até a porta ao lado e inicia um ataque automatizado "pelo ar" que explora um bug do kernel do telefone.
• O exploit carrega um código de malware no telefone, concede a si mesmo acesso ao diretório de dados do aplicativo Fotos, lê o arquivo de fotos "secreto" e o carrega no laptop do vizinho.
• O telefone continua funcionando durante todo o hack, sem avisos, pop-ups ou qualquer coisa que possa alertar os usuários sobre o comprometimento do dispositivo.

A diferença entre AWDL e Wi-Fi

O Wi-Fi envolve a conexão a uma rede. Em casa, você conecta um ponto de acesso Wi-Fi (roteador) ao seu modem, o que cria sua rede Wi-Fi. O roteador transmite um nome de rede e aceita clientes em um canal específico. Essas redes Wi-Fi protegidas por senha possuem criptografia e outras medidas de segurança para garantir a proteção do usuário. O AWDL da Apple não exige que os usuários estejam na mesma rede protegida por senha para estabelecer uma conexão ponto a ponto. O AWDL não possui criptografia integrada e carece de outros recursos básicos de segurança, o que torna possível essa exploração.

Explorar advertências ou espaço para melhorias

Beer observou que, com engenharia e hardware adequados, uma vez que o AWDL esteja habilitado, um exploit completo poderia ser executado em poucos segundos. Beer acredita que provavelmente existem técnicas melhores para habilitar o AWDL sem usar seu ataque de força bruta . É importante ressaltar que essa vulnerabilidade é propagável por worms ; um dispositivo que foi explorado pode então ser usado para explorar outros dispositivos com os quais entrar em contato.

O que você deve fazer para se proteger?

Beer relatou essa vulnerabilidade à Apple há meses e ela já foi corrigida. Se você atualizou seu iPhone em 2020, está protegido contra esse ataque. Os usuários de smartphones devem sempre seguir os seguintes passos para reduzir as chances de se tornarem vítimas:

1. Mantenha os dispositivos atualizados
   • Os bugs no cerne da cadeia de ataque de Beer foram encontrados, divulgados e corrigidos pela Apple. Bugs semelhantes podem ser identificados em smartphones Android ou outros. Sempre atualize seus dispositivos dentro de um mês após o lançamento, mas talvez não no dia ou na semana do lançamento (até mesmo os fornecedores desfazem as coisas com patches).
2. Desativar protocolos de rede por padrão
   • A vulnerabilidade é um bom lembrete de que "menos é mais", pois o pesquisador precisava do AWDL habilitado para transformar isso em um verdadeiro ataque de clique zero. Desligue seu AWDL quando não estiver em uso. Você também deve desativar outros protocolos de rede, como Bluetooth, quando não os estiver usando.
3. Se você é um programador – Seja rigoroso com os dados
   • Nunca é uma má ideia fazer verificações extras de erros e bugs.
4. Não presuma que os dispositivos e softwares da Apple estão livres de bugs
   • Muitas vezes, os usuários se baseiam na falsa ideia de que os produtos da Apple são super seguros, livres de vírus e nunca são explorados. Isso simplesmente não é verdade. Nenhum código jamais escrito estava livre de exploits ou bugs. Leia o artigo do CyberHoot:Malware em Macs' artigo para saber mais sobre as vulnerabilidades do Mac. 

Assista à demonstração do AWDL Exploit do pesquisador do Google Ian Beer:

Fontes:

NakedSecurity – Sophos

Google – Projeto Zero

Leituras adicionais:

Uma Odisseia de Exploração de Proximidade Zero-Click para iOS

Malware em Macs