0 
0 A Apple lançou silenciosamente mais atualizações para o iOS para corrigir uma vulnerabilidade de segurança de dia zero explorada ativamente que corrigiu no início deste mês em dispositivos mais novos. A vulnerabilidade, encontrada no WebKit, pode permitir que invasores criem conteúdo mal-intencionado da Web que permite a execução remota de código (RCE) no dispositivo de um usuário.
Uma atualização lançada na quarta-feira, iOS 12.5.6, se aplica aos seguintes modelos: iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch 6ª geração.
A falha em questão ( CVE-2022-32893 ) é descrita pela Apple como um problema de gravação fora dos limites no WebKit. Foi resolvido no patch com verificação de limites aprimorada. A Apple reconheceu que o bug está sob exploração ativa e está pedindo aos usuários dos dispositivos afetados que atualizem imediatamente.
A Apple já havia corrigido a vulnerabilidade para alguns dispositivos – juntamente com uma falha do kernel rastreada como CVE-2022-32894 – no início de agosto no iOS 15.6.1. Essa é uma atualização que cobriu o iPhone 6S e posterior, iPad Pro (todos os modelos), iPad Air 2 e posterior, iPad 5ª geração e posterior, iPad mini 4 e posterior e iPod touch (7ª geração).
A última rodada de patches parece ser a Apple cobrindo todas as suas bases, adicionando proteção para iPhones rodando versões mais antigas do iOS, observou o evangelista de segurança Paul Ducklin.
“Estamos supondo que a Apple deve ter encontrado pelo menos alguns usuários de alto perfil (ou de alto risco, ou ambos) de telefones mais antigos que foram comprometidos dessa maneira e decidiram estender a proteção para todos como uma precaução especial. “, ele escreveu em um post no blog Sophos Naked Security.
A dupla cobertura da Apple para corrigir o bug nas duas versões do iOS se deve à mudança em quais versões da plataforma rodam em quais iPhones, explicou Ducklin.
Antes da Apple lançar o iOS 13.1 e o iPadOS 13.1, iPhones e iPads usavam o mesmo sistema operacional, conhecido como iOS para ambos os dispositivos, disse ele. Agora, o iOS 12.x abrange o iPhone 6 e dispositivos anteriores, enquanto o iOS 13.1 e versões posteriores são executados no iPhone 6s e dispositivos lançados posteriormente.
A outra falha de dia zero que a Apple corrigiu no início deste mês, CVE-2022-32894, foi uma vulnerabilidade do kernel que pode permitir a aquisição de todo o dispositivo. Mas enquanto o iOS 13 foi afetado por essa falha – e, portanto, recebeu um patch para ele na atualização anterior – ele não afeta o iOS 12, observou Ducklin, “o que quase certamente evita o risco de comprometimento total do próprio sistema operacional” em versões mais antigas. dispositivos, disse ele.
WebKit: uma ampla superfície de ataque cibernético
WebKit é o mecanismo do navegador que alimenta o Safari e todos os outros navegadores de terceiros que funcionam no iOS. Ao explorar o CVE-2022-32893, um agente de ameaças pode criar conteúdo malicioso em um site. Então, se alguém visitar o site de um iPhone afetado, o ator poderá executar remotamente malware em seu dispositivo.
O WebKit em geral tem sido um espinho persistente no lado da Apple quando se trata de expor os usuários a vulnerabilidades porque se espalha além dos iPhones e outros dispositivos da Apple para outros navegadores que o usam – incluindo Firefox, Edge e Chrome – colocando potencialmente milhões de usuários em risco de um determinado bug.
“Lembre-se de que os bugs do WebKit existem, vagamente falando, na camada de software abaixo do Safari, de modo que o próprio navegador Safari da Apple não é o único aplicativo em risco dessa vulnerabilidade”, observou Ducklin.
Além disso, qualquer aplicativo que exiba conteúdo da Web no iOS para outros fins que não a navegação geral – como em suas páginas de ajuda, na tela “Sobre” ou mesmo em um “minibrowser” embutido – usa o WebKit nos bastidores, acrescentou.
“Em outras palavras, apenas ‘evitar o Safari’ e manter um navegador de terceiros não é uma solução adequada [para bugs do WebKit]”, escreveu Ducklin.
Apple sob ataque
Embora usuários e profissionais tradicionalmente considerem as plataformas Mac e iOS da Apple mais seguras do que o Microsoft Windows – e isso geralmente é verdade por várias razões – a maré está começando a mudar, dizem os especialistas.
De fato, um cenário de ameaças emergente mostrando mais interesse em atingir tecnologias da Web mais onipresentes e não o próprio sistema operacional ampliou o alvo nas costas da Apple, de acordo com um relatório de ameaças divulgado em janeiro, e a estratégia de correção defensiva da empresa reflete isso.
A Apple corrigiu pelo menos quatro falhas de dia zero este ano, com dois patches para vulnerabilidades anteriores do iOS e macOS em janeiro e um em fevereiro – o último dos quais corrigiu outro problema explorado ativamente no WebKit.
Além disso, no ano passado, 12 das 57 ameaças de dia zero que pesquisadores do Project Zero do Google rastrearam estavam relacionadas à Apple (ou seja, mais de 20%), com problemas afetando macOS, iOS, iPadOS e WebKit.
FONTE: DARK READING