A Apple acaba de lançar uma atualização de segurança crítica para iPhones e iPads, visando corrigir uma vulnerabilidade que poderia permitir que atacantes contornassem o Modo Restrito USB em dispositivos bloqueados. Esta atualização de emergência, denominada iOS 18.3.1, chega apenas duas semanas após o lançamento do iOS 18.3.
A falha de segurança, identificada como CVE-2025-24200, poderia ser explorada através de um ataque físico para desativar o Modo Restrito USB num dispositivo bloqueado. Esta funcionalidade é crucial para a segurança dos dispositivos Apple, exigindo que os utilizadores introduzam o código de acesso antes de estabelecer uma ligação USB com um computador ou acessório.
Segundo o comunicado da Apple:
“A Apple tem conhecimento de um relatório que indica que este problema pode ter sido explorado num ataque extremamente sofisticado contra indivíduos específicos.”
A vulnerabilidade foi reportada por Bill Marczak, investigador de segurança do Citizen Lab, uma organização conhecida por descobrir exploits zero-day de alto perfil utilizados em ataques direcionados. Embora a Apple não tenha fornecido detalhes extensivos sobre a exploração, a caracterização do ataque como “extremamente sofisticado” e direcionado sugere uma possível ligação a esforços de vigilância patrocinados por estados.
Histórico de vulnerabilidades e resposta da Apple
Esta não é a primeira vez que a Apple se vê obrigada a lançar atualizações de segurança urgentes:
- Em 2024, a empresa corrigiu seis vulnerabilidades zero-day ativamente exploradas.
- Em 2023, um número impressionante de 20 falhas semelhantes foram corrigidas ao longo do ano.
A frequência destas atualizações sublinha o constante jogo de “gato e rato” entre investigadores de segurança, atores maliciosos e empresas tecnológicas na manutenção da segurança dos dispositivos.
Como atualizar o teu dispositivo
Se tens um iPhone XS ou modelo posterior, ou um iPad Pro, iPad Air ou iPad mini recente, é fortemente recomendado que atualizes o teu dispositivo imediatamente. Para o fazer:
- Vai a Definições
- Seleciona Geral
- Toca em Atualização de Software
A importância da atualização rápida
O lançamento rápido desta correção destaca a natureza crítica da vulnerabilidade e o compromisso da Apple em abordar rapidamente preocupações de segurança que possam afetar a privacidade e a proteção de dados dos utilizadores.
A Apple continua a demonstrar a sua dedicação à segurança dos seus utilizadores através destas atualizações rápidas e focadas. No entanto, este incidente serve como um lembrete de que nenhum sistema é completamente invulnerável e que a vigilância contínua é necessária tanto por parte dos fabricantes como dos utilizadores.
À medida que as ameaças cibernéticas se tornam cada vez mais sofisticadas, a importância de manter os dispositivos atualizados com as últimas correções de segurança não pode ser subestimada. Esta atualização em particular sublinha a necessidade de os utilizadores estarem atentos e responderem prontamente às notificações de atualização de software, especialmente quando se trata de correções de segurança críticas.
Para os utilizadores de dispositivos Apple, esta situação serve como um lembrete da importância de manter práticas de segurança robustas, incluindo a utilização de palavras-passe fortes, a ativação da autenticação de dois fatores e a atualização regular do software do dispositivo.
Outros artigos interessantes:
