A Apple liberou, nesta segunda-feira (10), uma atualização crítica para seus dispositivos, incluindo iPhones, iPads, Macs, Apple Watches e o Vision Pro. O iOS 18.3.1 e o iPadOS 18.3.1 corrigem uma falha de segurança que poderia permitir o acesso indevido a informações sigilosas. A vulnerabilidade estava no modo de restrição USB, que impede a transferência de dados quando o dispositivo fica bloqueado por muito tempo.
Resumo do que você precisa saber ⏳
- A Apple lançou o iOS 18.3.1 e o iPadOS 18.3.1 para corrigir uma falha grave de segurança.
- A vulnerabilidade poderia permitir que invasores tivessem acesso a dados protegidos por meio de equipamentos forenses, como o Cellebrite e o GrayKey.
- A atualização já está disponível para iPhones XS e superiores, além de modelos compatíveis de iPad.
O que aconteceu?
A vulnerabilidade foi descoberta por Bill Marczak, pesquisador do Citizen Lab, da Universidade de Toronto. O problema estava no modo de restrição USB, que desde 2018 impede a transferência de dados quando um iPhone ou iPad fica bloqueado por sete dias. Em versões mais recentes, a Apple reforçou essa proteção, fazendo com que dispositivos inativos fossem reiniciados após 72 horas.
No entanto, a falha permitia que hackers desativassem esse modo caso tivessem acesso físico ao aparelho. Usando ferramentas especializadas, como o Cellebrite e o GrayKey, um invasor poderia acessar os dados protegidos, mesmo sem a senha do dono do dispositivo.
Essa vulnerabilidade é preocupante porque, segundo especialistas, equipamentos forenses como os usados nesse ataque não são exclusivos de governos ou agências de inteligência. Em dezembro de 2024, um relatório da Anistia Internacional revelou que autoridades na Sérvia usaram essas ferramentas para desbloquear telefones de jornalistas e ativistas e instalar malwares.
Como a Apple resolveu?
Com o iOS 18.3.1 e o iPadOS 18.3.1, a Apple reforçou a segurança do modo de restrição USB, impedindo que ele seja desativado de forma indevida. A atualização também melhora o gerenciamento de estados do dispositivo, tornando a proteção ainda mais robusta.
A nova versão está disponível para:
- iPhones XS e superiores;
- iPads Pro (13", 12,9" e 11"), iPad Air 3ª geração, iPad 7ª geração e iPad mini 5ª geração.
O que fazer agora?
Se você tem um iPhone ou iPad compatível, é altamente recomendável que atualize seu dispositivo o quanto antes. Isso garante que sua segurança não seja comprometida por essa falha. Para isso, basta ir em Ajustes > Geral > Atualização de Software e instalar a nova versão.
