O WebKit da Apple revelou uma grave falha de segurança que pode permitir que hackers assumam completamente o controle do dispositivo
Oct 08, 2022| O WebKit da Apple revelou uma grave falha de segurança que pode permitir que hackers assumam completamente o controle do dispositivo
O tópico “Apple revela séria falha de segurança” foi a principal tendência no Weibo ontem à noite. A Apple divulgou dois relatórios de segurança na quarta-feira (horário local), apontando para grandes vulnerabilidades de segurança em iphones, ipads e imacs, informou a CCTV. De acordo com a Apple, a vulnerabilidade poderia permitir que pessoas mal-intencionadas lidassem com conteúdo da web criado com códigos maliciosos, o que poderia levar à execução arbitrária de códigos.
O mecanismo de renderização de HTML da Apple (WebKit) contém uma vulnerabilidade de execução remota de código (RCE) chamada CVE-2022-32893, que permite que hackers enganem iPhones, iPads e Macs para que executem códigos não autorizados e não confiáveis. Cve-2022-32893 é um problema de gravação fora de linha no WebKit, portanto, atualize seu sistema e navegador o mais rápido possível.
RachelToback, CEO da empresa de segurança cibernética SocialProofSecurity, disse que o bug pode dar a um invasor “acesso total de administrador” a um dispositivo, permitindo que ele se faça passar por seu proprietário. Essas vulnerabilidades podem permitir que um invasor em potencial invada o dispositivo de um usuário, obtenha privilégios administrativos ou até mesmo assuma o controle total do dispositivo e execute aplicativos nele. A Apple disse que iniciou uma busca pela causa da falha de segurança e uma solução.
Os dispositivos afetados incluem iPhone 6S e modelos posteriores, iPad Pro (todos os modelos), iPad Air 2 e modelos posteriores, iPad (geração 5) e modelos posteriores, iPad Mini 4 e modelos posteriores e iPod Touch (geração 7) e macOS. Monterey. O bug foi corrigido no iOS 15.6.1 e iPadOS 15.6.1 em 17 de agosto, e os especialistas recomendam que esses dispositivos sejam atualizados para a versão mais recente o mais rápido possível.
