Apple 'FORCEDENTY' Zero-Day – Aplique o patch agora!

O Laboratório Cidadão, um grupo ativista canadense de privacidade e segurança cibernética, anunciou uma falha de segurança de dia zero nos sistemas operacionais iPhone, iPad e Mac da Apple. O laboratório deu ao ataque o apelido FORCEDENTRY, embora sua designação oficial seja CVE-2021-30860.

O Citizen Lab atribuiu a vulnerabilidade e o código que a explora a uma controversa empresa de vigilância chamada " NSO Group ", já conhecida por sua linha de produtos semelhantes a spyware, o Pegasus . Segundo o Citizen Lab, essa exploração depende de um arquivo PDF infectado por malware. Isso foi descoberto quando o telefone de um ativista saudita foi examinado e uma nova variante de spyware (semelhante ao Pegasus, mas não o Pegasus original) havia sido implantada no dispositivo. O relatório do Citizen Lab coincide com o boletim de segurança HT21807 da Apple , que credita o Citizen Lab pela descoberta da falha.

Processar um PDF criado com códigos maliciosos pode levar à execução arbitrária de código. A Apple está ciente de um relatório que indica que esse problema pode ter sido explorado ativamente. […] Um estouro de inteiro foi corrigido com uma validação de entrada aprimorada.

Segundo Bug

A Apple também corrigiu outra vulnerabilidade em uso simultaneamente, denominada CVE-2021-30858 . Essa segunda vulnerabilidade zero-day foi encontrada no software de renderização web da Apple, o WebKit, que compõe o navegador Safari integrado em todos os sistemas operacionais da Apple. De fato, todos os aplicativos para iPhone e iPad na App Store (desde os jogos e utilitários mais básicos até os navegadores web mais poderosos) que podem renderizar e exibir conteúdo HTML são obrigados pela Apple a usar o WebKit.

Até mesmo navegadores como o Edge e o Firefox, que geralmente usam os softwares de renderização web Chromium e Gecko, respectivamente, precisam usar o WebKit, então os bugs de segurança do WebKit podem ter consequências generalizadas em iPhones e iPads.

O que você deve fazer e quando?

Aplique o patch e atualize o mais rápido possível! Para verificar se há atualizações e baixá-las automaticamente, caso ainda não tenham sido baixadas automaticamente, faça o seguinte:

iPad ou iPhone

Acesse Ajustes > Geral > Atualização de Software . Se você estiver usando o iOS 14, a versão desejada é a 14.8.

Laptop MacBook ou um Mac de mesa

Acesse o menu Apple > Preferências do Sistema > Atualização de Software . Se você estiver usando o macOS Big Sur 11, você precisa da versão 11.6.

Para mais detalhes, os patches atuais estão documentados nos boletins de segurança mais recentes da Apple da seguinte forma:

• HT212804: macOS BigSur 11.6, corrigindo ambos os bugs.
• HT212805: 2021-005 Catalina, corrigindo apenas bug do PDF.
• HT212806: Assista 7.6.2, corrigindo apenas bug do PDF.
• HT212807: iOS 14.8 e iPadOS 14.8, corrigindo ambos os bugs.
• HT212808: Safari 14.1.2 pela Catalina e Mojave, corrigindo apenas o bug do WebKit.

Fonte: NakedSecurity – Sophos

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração