Os pesquisadores encontraram uma falha em iPhones antigos que a Apple não consegue resolver.
A companhia europeia de segurança cibernética Paradigm Shift compartilhou suas conclusões sobre a vulnerabilidade denominada usbliter8 em seu site na quinta-feira.
Os especialistas investigaram vulnerabilidades no controlador USB e no firmware do dispositivo com o objetivo de alterar o procedimento de inicialização, assumindo o controle do dispositivo antes que o iOS seja carregado, e possibilitando a execução de software não autorizado.
O dilema reside no SecureROM, o programa que é ativado ao ligar um iPhone, o qual está integrado em determinados chips. A Apple não consegue resolver essas vulnerabilidades, uma vez que o código não pode ser removido dos chips.
Paradigm Shift comunicou a vulnerabilidade para a Apple antes de torná-la pública.
As fichas que foram afetadas são A12 e A13. Aqui estão os modelos de iPhone afetados com processadores A12 e A13, de acordo com a informação fornecida pelo AppleInsider.
- O smartphone iPhone 11 da Apple.
- Modelo iPhone 11 Pro.
- O maior modelo do iPhone 11 Pro.
- iPhone SE de segunda geração
- Descrição do iPhone XR
- O último modelo de iPhone da Apple, conhecido como iPhone XS.
- O maior modelo do iPhone XS.
O modelo de smartphone iPhone 11.
Modelo iPhone 11 Pro.
Versão mais avançada do iPhone 11, o iPhone 11 Pro Max.
Nova versão do iPhone SE de segunda geração.
Descrição sobre o iPhone XR.
O smartphone iPhone XS
Modelo de iPhone XS Max
Os processadores S4 e S5, que fornecem energia a certos modelos de iPad e Apple Watch, também sofrem impacto. Abaixo estão os modelos afetados, conforme relatado pelo AppleInsider:
- O relatório afirma que o iOS 27 da Apple contará com três recursos adicionais que ainda não foram anunciados.
- Apenas os usuários do iPhone 17 Pro terão acesso a algumas das ferramentas de inteligência artificial do iOS 27.
- Todas as orientações sobre o iPhone Ultra flexível no iOS 27 beta.
- Craig Federighi, da Apple, afirma que a Siri AI não está em você.
- O relatório confirma que a Apple está realmente desenvolvendo um MacBook com tela sensível ao toque.
- iPad de oitava e nona geração – iPad da oitava e nona versão.
- iPad Air da terceira geração
- iPad pequeno da quinta geração
- iPad Pro de 11 polegadas da primeira e segunda gerações.
- iPad Pro de 12,9 polegadas da terceira e quarta geração.
- Primeira geração do Apple Watch SE.
- Apple Watch Series 4 and 5 – The fourth and fifth generations of the Apple Watch
iPad da oitava e nona geração
iPad de terceira geração com suporte para conexão sem fio.
Versão compacta do iPad de quinta geração.
iPad Pro de 11 polegadas da primeira e segunda geração.
Geração 12,9 polegadas do iPad Pro, da terceira e quarta geração.
Apple Watch SE da primeira geração.
Comparação entre o Apple Watch Series 4 e 5.
Paradigm Shift aponta que embora seja viável oferecer suporte técnico para os processadores A12X e A12Z, essa medida ainda não foi adotada. Isso também influencia os modelos iPad Pro lançados em 2018 e 2019, conforme relatado pela AppleInsider.
O exploit necessita que o iPhone seja acessado fisicamente. De acordo com Paradigm Shift, ele abre novas possibilidades que podem possibilitar que invasores comprometam o Processador Secure Enclave da Apple, responsável por armazenar dados criptografados e códigos de acesso.
A melhor forma de prevenir essa vulnerabilidade é adquirir um dispositivo mais recente, já que as falhas estão presentes no código imutável.
Smartphone iPhone
Anna Iovine atua como editor associado de recursos no Mashable, onde anteriormente trabalhou como repórter especializada em sexo e relacionamentos, abordando assuntos que vão desde aplicativos de namoro até questões de dor pélvica. Antes de ingressar no Mashable, ela ocupou o cargo de editora de mídias sociais na VICE e contribuiu como freelancer para veículos como Slate e Columbia Journalism Review. Você pode segui-la no Bluesky.
