Falha antiga da Apple volta a ser explorada para roubar dados de iPhones

Hackers começaram a explorar ativamente uma falha de segurança em sistemas da Apple para invadir navegadores e roubar dados de login. A brecha afeta usuários de iPhone, Mac e iPad que não instalaram as atualizações lançadas em maio de 2024, informou o The Hacker News.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) incluiu o código CVE-2024-27834 em seu catálogo de vulnerabilidades exploradas ativamente após a confirmação de novos ataques.

Origem da brecha e método de infecção

A vulnerabilidade foi apresentada durante a competição Pwn2Own Vancouver, em março de 2024. Dois meses depois, a Apple distribuiu correções para iOS, iPadOS, macOS, tvOS, watchOS e Safari. Mesmo assim, aparelhos sem atualização continuam expostos, seja por esquecimento dos usuários, seja pela necessidade de manter versões antigas para executar programas legados.

Para disseminar os ataques, os criminosos comprometeram o Plerdy SEO Tracker, ferramenta usada por administradores para monitorar visitas e tráfego em sites. Também criaram páginas falsas e contaminaram portais legítimos.

A infecção acontece durante a navegação pelo Safari. Um código em JavaScript identifica o modelo do dispositivo e verifica se o sistema está desatualizado. Quando encontra uma versão vulnerável, inicia a exploração da falha sem exigir que a vítima clique em algum link ou baixe arquivos.