0 
0 Os pesquisadores de segurança estão pedindo aos usuários de dispositivos Apple Mac, iPhone e iPad que atualizem imediatamente para as versões recém-lançadas dos sistemas operacionais para cada tecnologia, para mitigar o risco de duas vulnerabilidades críticas que os invasores estão explorando ativamente.
As falhas de dia zero permitem que os agentes de ameaças assumam o controle total dos dispositivos afetados. Eles afetam os usuários do iPhone 6s e posterior, todos os modelos de iPad Pro, iPod touch (7ª geração), iPad Ai2 e posterior, iPad 5ª geração e posterior e iPad mini 4 e posterior. Também são afetados os usuários com Macs executando o macOS Monterey, macOS Big Sur e macOS Catalina. A Apple divulgou as vulnerabilidades e as atualizações que as abordam na quarta-feira.
Falhas de execução remota de código
Um dos dias zero (CVE-2022-32893) existe no WebKit, o mecanismo de navegador da Apple para Safari e para todos os navegadores da Web iOS e iPadOS. A Apple descreveu a falha como ligada a um problema de gravação fora dos limites que os invasores podem usar para controlar remotamente dispositivos vulneráveis. “O processamento de conteúdo da Web criado com códigos maliciosos pode levar à execução arbitrária de código”, alertou a Apple em uma de suas divulgações de vulnerabilidades tipicamente concisas nesta semana. “A Apple está ciente de um relatório de que esse problema pode ter sido explorado ativamente”, observou a empresa.
A outra vulnerabilidade (CVE-2022-32894) também é uma falha de gravação fora dos limites que oferece aos invasores uma maneira de executar código com privilégios no nível do kernel em dispositivos vulneráveis. Essas vulnerabilidades permitem que os invasores obtenham acesso completo ao hardware subjacente. A empresa disse estar ciente de relatos de invasores explorando ativamente o bug.
A Apple disse que implementou “verificação de limites aprimorada” no iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 e Safari 15.6.1 para resolver os dois problemas.
Lisa Plaggemier, diretora executiva da National Cybersecurity Alliance, disse que o uso generalizado das tecnologias da Apple coloca empresas e consumidores em risco devido às vulnerabilidades. “Embora os criminosos cibernéticos, sem dúvida, tentem acessar informações pessoais sobre os consumidores, o acesso a uma empresa geralmente traz muito mais vantagens para os agentes mal-intencionados”, diz ela.
Falha do WebKit tem impacto mais amplo
Em um blog, a Sophos identificou o CVE-2022-32893 como tendo potencialmente o impacto mais amplo em comparação com a outra falha que a Apple divulgou esta semana. A falha oferece aos invasores uma maneira de configurar páginas da Web “armadilhas” que podem enganar Macs, iPhones e iPads para executar software não confiável. “Resumindo, um cibercriminoso pode implantar malware em seu dispositivo, mesmo que tudo o que você faça seja visualizar uma página da Web inocente”, disse o fornecedor de segurança.
A falha tem um impacto generalizado porque o WebKit alimenta todos os softwares de renderização da Web nos dispositivos móveis da Apple e também é amplamente usado por usuários de Mac. A vulnerabilidade afeta mais aplicativos e componentes de sistemas do que apenas o próprio navegador Safari, portanto, evitar o navegador por si só não é suficiente para mitigar o risco, disse a Sophos.
“O componente WebKit é particularmente problemático, pois é o mecanismo do navegador em todos os softwares da Apple”, diz Rick Holland, diretor de segurança da informação e vice-presidente de estratégia da Digital Shadows. “Os usuários da Apple devem corrigir agora. Essas atualizações precisam ser aplicadas o mais rápido possível.”
Consumidores e Organizações em Risco
Como muitos outros notaram sobre a natureza esparsa das divulgações de vulnerabilidades de fornecedores de software recentemente, Holland também disse que teria sido mais útil para os defensores se a Apple fornecesse mais contexto e detalhes sobre as falhas.
“A Apple é leve nos detalhes técnicos das duas vulnerabilidades de dia zero desta semana”, diz ele. “No entanto, nunca é reconfortante ver a frase ‘executar código arbitrário com privilégios de kernel'”, como diz a divulgação da Apple.
Os defensores devem enviar patches imediatamente e enviar notificações de que os funcionários devem corrigir qualquer iPhone, iPad ou Mac pessoal. Essas atualizações apresentam uma oportunidade de conscientização de segurança para discutir os riscos à vida dos funcionários e fornecer instruções de correção, incluindo como habilitar atualizações automáticas.
Mike Parkin, engenheiro técnico sênior da Vulcan Cyber, diz que não há informações suficientes para determinar com que facilidade os invasores podem explorar essas vulnerabilidades. Mas os relatos sobre as falhas já usadas na natureza são preocupantes, diz ele, especialmente porque permitem a execução remota de código. Os produtos da Apple são amplamente usados nos mercados corporativo e de consumo, e muitas vezes se sobrepõem para pessoas que trabalham em ambientes BYOD (Bring Your Own Device), diz ele. Dado isso, e a relativa falta de detalhes, é difícil dizer quem estará mais em risco.
“As organizações devem implantar os controles apropriados para minimizar o risco para seus ambientes”, defende Parkin. “Aqueles que permitem dispositivos BYOD enfrentarão alguns desafios adicionais, pois precisarão lidar com sistemas que não controlam diretamente.”
FONTE: DARK READING