O segredo da falha que afeta o iPhone e a Apple não sabe resolver

O que precisas de saber (Resumo Rápido)

• A Apple emitiu um alerta sobre uma vulnerabilidade grave em modelos antigos de iPhone.
• A falha, denominada usbliter8, afeta dispositivos com SoCs A12 e A13 e não pode ser corrigida por software.
• Explorar a vulnerabilidade requer acesso físico ao dispositivo, mas pode representar um risco significativo para a segurança.

Análise Detalhada

A vulnerabilidade usbliter8, descoberta pela equipe de investigadores da Paradigm Shift, afeta uma parte crítica do hardware chamada BootROM, que está fisicamente gravada no sistema de chip (SoC). Os modelos afetados incluem iPhone XR, iPhone XS, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max e iPhone SE de segunda geração, assim como alguns iPads, Apple Watch e o HomePod mini. Esta nova falha é alarmante não só pela sua natureza, mas também porque não pode ser resolvida com uma atualização de software.

Os investigadores explicam que a usbliter8 explora uma falha de hardware no controlador USB combinada com uma configuração específica do firmware. Um invasor, ao enviar dados manipulados através de uma conexão USB, tem a capacidade de interromper o processo de arranque do dispositivo, permitindo a execução de código não autorizado antes que o iOS seja carregado.

Uma das questões mais preocupantes é que, como a vulnerabilidade reside em um componente físico do SoC, a Apple não pode corrigi-la via software. A única forma efetiva de se proteger contra esta ameaça é utilizando hardware mais recente que não incorpore tais SoCs vulneráveis. Contudo, o acesso físico ao dispositivo é requerido para explorar a vulnerabilidade, o que limita a sua exploração em certos contextos.

Embora a falha não comprometa diretamente o Secure Enclave – o sistema responsável pela proteção de dados sensíveis, como senhas e chaves de criptografia – especialistas alertam que este ponto de entrada pode ser utilizado para realizar ataques mais complexos em outras circunstâncias. Deste modo, os detalhes técnicos foram publicados para permitir um melhor entendimento à comunidade de segurança.

Vale a pena o investimento?

Para os detentores de iPhones vulneráveis, a melhor abordagem é considerar um upgrade para um modelo mais recente que não utilize os SoCs A12 ou A13. O investimento em um novo dispositivo pode parecer elevado, mas a segurança dos dados pessoais justifica a atualização, especialmente quando se trata de uma vulnerabilidade tão crítica.

Veredito HotNews

A Apple não pode oferecer uma solução para a falha usbliter8, tornando a atualização de hardware a melhor forma de proteção para os utilizadores afetados. A segurança deve prevalecer sobre a economia na escolha de um novo dispositivo.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico