A Apple acaba de lançar atualizações que corrigem uma vulnerabilidade que estava sendo explorada por hackers.
Se você possui um iPad, iPhone ou Mac, definitivamente deveria atualizar seu dispositivo agora. Por que? Porque existem novos patches lançados e você não quer ser hackeado.
A Apple lançou inesperadamente o iOS 14.7.1 e o iPadOS 14.7.1, as atualizações mais recentes para os telefones e tablets da empresa. A empresa também lançou o macOS Big Sur 11.5.1, um patch que resolve um pequeno bug após o lançamento do macOS Big.
Mais criticamente, as atualizações recentes corrigem uma vulnerabilidade de dia zero que a Apple diz ter visto a exploração por hackers “na selva”, ou seja, em todo o mundo. Essa vulnerabilidade, CVE-2021-30807, pode permitir que um hacker execute código arbitrário com privilégios de kernel, essencialmente permitindo que eles sequestrem seu dispositivo em um nível muito elementar.
Disponível para: iPhone 6s e posterior, iPad Pro (todos os modelos), iPad Air 2 e posterior, iPad de 5ª geração e posterior, iPad mini 4 e posterior e iPod touch (7ª geração)
Impacto: um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel. A Apple está ciente de um relatório de que esse problema pode ter sido explorado ativamente.
Descrição: um problema de corrupção de memória foi resolvido com o manuseio de memória aprimorado.
Embora haja uma chance bastante sólida de que esse “dia zero” seja uma nova exploração usada pela comunidade de desbloqueio de iOS para fazer root em iPhones, também não está claro se o dia zero de hoje está de alguma forma relacionado ao Grupo NSO, uma empresa israelense que vende ferramentas de hacking do iPhone para governos em todo o mundo, e que recentemente esteve no centro de um grande número de relatórios investigativos que expuseram alguns de seus hackers anteriores.
Embora seja difícil dizer quem exatamente está perseguindo seu dispositivo, você obviamente não quer que eles tenham sucesso. Portanto, vá, atualize e esteja seguro.