Dados de usuários em iPhones foram usados por hackers por dois anos

Ninguém está mesmo a salvo. Quem diria, o maior concorrente do sistema iOS em smartphones, o Google acabou de revelar que  sites maliciosos exploravam há pelo menos dois anos os dados de usuários do iOS. A empresa alega que as falhas vinham desde o iOS 10 até as versões recentes do iOS 12. Assim, os aparelhos e dados dele estavam abertos a mensagens, imagens e dados de localização roubados por hackers por meio de uma exploração na Web. O relato do está no blog de pesquisa e segurança externa do Google, o Google Project Zero. Eles garantem que os dados de usuários em iPhones foram usados por hackers por dois anos.

Como parte de uma operação de 30 meses, os pesquisadores puderam tirar proveito de uma exploração no navegador padrão da Apple, o Safari. Eles carregaram um malware nos dispositivos. Simplesmente acessar uma página da Web infectada era tudo o que era necessário para infectar um dispositivo iOS. Então, uma vez implantado, o malware permitia que os hackers acessassem dados confidenciais em todo o dispositivo.

Dados de usuários em iPhones foram usados por hackers por dois anos

So, people with access to big chunks of network traffic should probably scout for HTTP POSTs to “/list/suc?name=”. https://t.co/fnYohmK6q0

— Costin Raiu (@craiu) August 30, 2019

De acordo com a extensa publicação no blog, a versão mais antiga do iOS infectada por essa exploração era o iOS 10.0.1. Assim, isso permite induzir que provavelmente havia uma falha de segurança a partir de pelo menos setembro de 2016.

Depois que o malware foi carregado, o hacker teve acesso a uma ampla variedade de dados do dispositivo infectado. A postagem final do blog contém detalhes minuciosos dos dados que podem ser desviados de vários aplicativos. Isso incluía mensagens do WhatsApp, Telegram e outros aplicativos de mensagens seguros, dados de localização precisos e detalhes de contato. O malware pode até tirar cópias de imagens e e-mails recebidos no dispositivo, tudo sem o conhecimento do usuário.

O malware enviava uma atualização a cada 60 segundos. Portanto, isso garantia que o hacker sempre tivesse uma versão atualizada de todos os dados roubados. No lado positivo, o hack pode ser limpo reiniciando um dispositivo, pois o malware não seria armazenado na memória local. Como outro efeito colateral, essa atualização constante também provavelmente afetará a vida útil da bateria do dispositivo.