IOS 11.1 hackeado logo após ser oficializado

A Apple oficializou no dia 31 de outubro a versão 11.1 do iOS, o sistema operativo que alimenta os iPhones e iPads. No dia seguinte, durante o concurso Mobile Pwn2Own, pesquisadores de segurança descobriram diversas falhas no sistema que permitiram que ele fosse hackeado.

Os problemas encontrados permitiam que um utilizador mal-intencionado atacasse o sistema de redes Wi-Fi de um iPhone 7 para que ele instalasse um aplicativo malicioso assim que se ligasse a uma rede específica. Além disso, a brecha encontrada pelos pesquisadores persistia mesmo que o utilizador reiniciasse o aparelho.

No total, segundo os organizadores, a equipa responsável por descobrir essa falha usou um conjunto de quatro bugs para ganhar capacidade de execução remota de código e de escalar privilégios no dispositivo. A descoberta rendeu à equipa um total de US$ 110 mil (cerca de R$ 360 mil).

Essa não foi a única falha encontrada no sistema durante o concurso. A mesma equipa conseguiu hackear o navegador Safari do iPhone 7 usando dois bugs: um do navegador e outro dos serviços de sistema. Com essas falhas, eles conseguiram fazer com que um aplicativo malicioso se instalasse no aparelho e persistisse durante uma reinicialização do sistema, ganhando mais US$ 45 mil (R$ 147 mil).

Outro pesquisador também atacou com sucesso o navegador do iPhone 7. O pesquisador Richad Zhu demonstrou outro problema no navegador que permitia executar código remotamente.

Fonte