0 
0 Nos últimos anos, houve um aumento no número de invasores visando a Apple, especialmente com explorações de dia zero . Uma das principais razões é que uma exploração de dia zero pode ser o ativo mais valioso no portfólio de um hacker – e os hackers sabem disso. Somente em 2022, a Apple descobriu sete dias zero e acompanhou essas descobertas com as atualizações corretivas necessárias. Mas não parece que o jogo de gato e rato vai morrer tão cedo.
Em 2021, o número total de zero-days registrado foi mais que o dobro dos números registrados em 2020, mostrando o nível mais alto desde que o rastreamento começou em 2014, de acordo com um repositório mantido pelo Project Zero . O MIT Technology Review atribuiu esse aumento à “rápida proliferação global de ferramentas de hacking” e à disposição de poderosos grupos estatais e não estatais de investir generosamente na descoberta e infiltração desses sistemas operacionais. Os agentes de ameaças procuram ativamente por vulnerabilidades, encontram uma maneira de explorá-las e, em seguida, vendem as informações para o maior lance.
As batalhas do dia zero
Sofrendo repetidamente com essas infiltrações está a gigante da tecnologia, a Apple. Depois de se recuperar de 12 explorações e remediações registradas em 2021, a Apple foi recebida no novo ano de 2022 com dois bugs de dia zero em seus sistemas operacionais e uma falha do WebKit que poderia ter vazado dados de navegação dos usuários. Apenas um mês após o lançamento de 23 patches de segurança para corrigir esses problemas, outra falha foi descoberta – uma que permitiria que invasores infectassem os dispositivos dos usuários quando eles processassem determinado conteúdo malicioso da Web.
Avanço rápido para 17 de agosto e a Apple revelouele havia encontrado duas novas vulnerabilidades em seu sistema operacional: CVE-2022-32893 e CVE-2022-32894. A primeira vulnerabilidade dá acesso à execução remota de código (RCE) ao kit de navegador da Web Safari da Apple, usado por todos os navegadores habilitados para iOS e macOS. A segunda, outra falha do RCE, dá aos invasores acesso completo e irrestrito ao software e hardware do usuário. Ambas as vulnerabilidades afetam a maioria dos dispositivos Apple — especialmente o iPhone 6 e modelos posteriores, iPad Pro, iPad Air 2 em diante, iPad 5ª geração e modelos mais recentes, iPad mini 4 e versões mais recentes, iPod touch (7ª geração) e macOS Monterrey. Reconhecendo o nível de risco de tal ameaça, a Apple lançou recentemente atualizações de segurança para remediar essas vulnerabilidades “exploradas ativamente”. Esta seria a quinta e sexta vulnerabilidade de dia zero explorada na Apple’
Algumas semanas depois, surgiram especulações sobre outra exploração de dia zero. Uma equipe de pesquisa, em particular, disse que encontrou um anúncio na Dark Weboferecendo uma versão supostamente armada de uma vulnerabilidade da Apple por mais de € 2 milhões. Embora essas especulações permaneçam não confirmadas, logo após a Apple lançar atualizações de segurança para sua sétima vulnerabilidade de dia zero explorada ativamente de 2022: CVE-2022-32917. De acordo com o comunicado, os invasores podem aproveitar essa falha para criar aplicativos que executam código arbitrário com recursos do kernel.
As explorações de dia zero são vendidas por até US$ 10 milhões, informa a equipe de pesquisa de fótons da Digital Shadows , posicionando-as como a mercadoria mais cara no submundo do crime cibernético. Com uma recompensa como essa, o mercado para essas explorações tende a se expandir e exacerbar ainda mais as ameaças cibernéticas.
A Apple não está sozinha no Zero-Day Wild
A Apple não está sozinha nessa luta. Nos últimos meses, gigantes da tecnologia como Microsoft , Adobe e Google também tiveram que corrigir vulnerabilidades de dia zero que foram ativamente exploradas na Deep Web . Um artigo de junho no Dark Reading observou que houve “um total de 18 vulnerabilidades de segurança exploradas como zero-days não corrigidos”, e o número subiu para 24. De todas as indicações, os invasores não desacelerarão tão cedo , especialmente à medida que novas variantes de dias zero já corrigidos continuam surgindo.
À medida que os adversários continuam a encontrar brechas nos sistemas e nas arquiteturas de segurança, os líderes empresariais devem continuar priorizando as defesas proativas para se manterem à frente dos ataques. Uma maneira de ser proativo, de acordo com Craig Harber, CTO da Fidelis Cybersecurity, é que as organizações mapeiem terrenos cibernéticos obtendo visibilidade total de seus sistemas inteiros.
“A descoberta é um balé de estratégia, inventário e avaliação. As organizações precisam da capacidade de descobrir, classificar e avaliar continuamente ativos – incluindo servidores, IoT corporativa, laptops, desktops, shadow IT e sistemas legados”, observa ele.
FONTE: DARK READING