A Apple divulgou atualiza\u00e7\u00f5es de emerg\u00eancia para iPhones antigos visando corrigir falhas exploradas por uma campanha de spyware chamada Coruna. As novas vers\u00f5es s\u00e3o iOS 15.8.7 e iOS 16.7.15, incluindo corre\u00e7\u00f5es para dispositivos vintage que n\u00e3o conseguem atualizar para a vers\u00e3o mais recente do sistema.<\/p>\n
A fabricante afirma que as atualiza\u00e7\u00f5es tratam de vulnerabilidades no WebKit e no Kernel, usadas pela explora\u00e7\u00e3o Coruna para obter execu\u00e7\u00e3o de c\u00f3digo ou corrup\u00e7\u00e3o de mem\u00f3ria sem intera\u00e7\u00e3o do usu\u00e1rio. O patch de iOS 16.7.15, por exemplo, corrige uma falha rastreada como CVE-2023-43010.<\/p>\n
Segundo a Apple, a corre\u00e7\u00e3o correspondente j\u00e1 havia sido integrada ao iOS 17.2 em 11 de dezembro de 2023, e chega agora a dispositivos que n\u00e3o suportam vers\u00f5es mais novas. Entre os modelos contemplados est\u00e3o iPhone 8, 8 Plus, X, al\u00e9m de alguns iPads cl\u00e1ssicos.<\/p>\n
Para iOS 15.8.7 e iPadOS 15.8.7, o foco foi eliminar falhas no Kernel (CVE-2023-41974) e tr\u00eas vulnerabilidades no WebKit (incluindo CVEs relacionados a execu\u00e7\u00e3o de c\u00f3digo arbitr\u00e1ria). A Apple afirma que a atualiza\u00e7\u00e3o corrige as falhas associadas ao Exploit Coruna.<\/p>\n
Os dispositivos eleg\u00edveis incluem iPhone 6s, 7, iPhone SE de 1\u00aa gera\u00e7\u00e3o, iPad Air 2, iPad mini 4 e iPod touch (7\u00aa gera\u00e7\u00e3o). A Apple classifica esses aparelhos como cl\u00e1ssicos, ainda recebendo corre\u00e7\u00f5es de seguran\u00e7a cr\u00edticas.<\/p>\n
Especialistas destacam a import\u00e2ncia de aplicar as atualiza\u00e7\u00f5es rapidamente. O especialista em seguran\u00e7a Dr. Martin Kraemer alerta que o exploit \u00e9 de execu\u00e7\u00e3o sem intera\u00e7\u00e3o do usu\u00e1rio. J\u00e1 o CISO Shane Barney ressalta a necessidade de medidas adicionais em contas sens\u00edveis.<\/p>\n
O Coruna encadeia falhas em Kernel e WebKit, permitindo execu\u00e7\u00e3o remota de c\u00f3digo ou corrup\u00e7\u00e3o de mem\u00f3ria por conte\u00fado web malicioso. Pesquisadores veem o uso da cadeia de exploits como tend\u00eancia em ataques cibern\u00e9ticos modulares.<\/p>\n
Atualizar o iPhone para as vers\u00f5es emergenciais \u00e9 a forma mais confi\u00e1vel de neutralizar as vulnerabilidades. A recomenda\u00e7\u00e3o \u00e9 pr\u00e1tica frente a potenciais impactos em dados sens\u00edveis e opera\u00e7\u00f5es corporativas.<\/p>\n
A atualiza\u00e7\u00e3o est\u00e1 dispon\u00edvel atrav\u00e9s de Ajustes > Geral > Atualiza\u00e7\u00e3o de Software. A orienta\u00e7\u00e3o \u00e9 realizar a instala\u00e7\u00e3o o quanto antes para dispositivos eleg\u00edveis, conforme informa\u00e7\u00f5es oficiais da Apple reportadas pela imprensa.<\/p>\n
Reportagem publicada originalmente em Forbes.<\/p>\n","protected":false},"excerpt":{"rendered":"