Falha antiga da Apple volta a ser explorada para roubar dados de iPhones

Hackers começaram a explorar ativamente uma falha de segurança em sistemas da Apple para invadir navegadores e roubar dados de login. A brecha afeta usuários de iPhone, Mac e iPad que não instalaram as atualizações lançadas em maio de 2024, informou o The Hacker News. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) incluiu o código CVE-2024-27834 em seu catálogo de vulnerabilidades exploradas ativamente após a confirmação de novos ataques. Durante a navegação no Safari, um código identifica o modelo do aparelho e verifica se o sistema está desatualizado. Imagem: Primakov/Shutterstock Origem da brecha e método de infecção A vulnerabilidade foi apresentada durante a competição Pwn2Own Vancouver, em março de 2024. Dois meses depois, a Apple distribuiu correções para iOS, iPadOS, macOS, tvOS, watchOS e Safari. Mesmo assim, aparelhos sem atualização continuam expostos, seja por esquecimento dos usuários, seja pela necessidade de manter versões antigas para executar programas legados. Para disseminar os ataques, os criminosos comprometeram o Plerdy SEO Tracker, ferramenta usada por administradores para monitorar visitas e tráfego em sites. Também criaram páginas falsas e contaminaram portais legítimos. A infecção acontece durante a navegação pelo Safari. Um código em JavaScript identifica o modelo do dispositivo e verifica se o sistema está desatualizado. Quando encontra uma versão vulnerável, inicia a exploração da falha sem exigir que a vítima clique em algum link ou baixe arquivos. Roubo de cookies e autoria atribuída à Rússia O principal objetivo dos invasores é capturar cookies de sessão, pequenos arquivos armazenados no navegador que mantêm o usuário conectado a serviços sem exigir uma nova senha a cada acesso. Com esses registros, os criminosos conseguem clonar a sessão da vítima em outro computador e acessar e-mails e plataformas de trabalho. O método também permite contornar a autenticação em duas etapas (2FA), que normalmente exige um código t...

Fonte: Olhar Digital
Leia mais: https://olhardigital.com.br/2026/11/05/seguranca/falha-antiga-da-apple-volta-a-ser-explorada-para-roubar-dados-de-iphones/