iOS 15 corrige falha de segurança que expõe informações do Apple ID a aplicativos de terceiros
Imagem: maçã
O iOS e o iPadOS 15 corrigem uma falha de segurança bastante séria que permitia que aplicativos de terceiros acessassem informações do Apple ID e termos de pesquisa recentes.
A Apple confirmou esta semana a correção em uma atualização de seu guia de conteúdo de segurança para iOS 15. Não parece que o problema foi eliminado no iOS 14, que não está mais recebendo atualizações de segurança independentes.
iOS 15 elimina bugs de segurança
Este bug em particular, que foi descoberto pela primeira vez pelo desenvolvedor Steve Troughton-Smith, tornou possível para um aplicativo malicioso “para acessar algumas informações do ID Apple do usuário ou termos de pesquisa recentes no aplicativo”, a Apple disse.
Não está claro se o bug já foi explorado. A Apple corrigiu isso impondo restrições adicionais de sandbox em aplicativos de terceiros. É um de uma longa lista de bugs e vulnerabilidades eliminados no iOS e iPadOS 15, de acordo com guia da Apple.
Estranhamente, a mesma correção não está listada no guia de conteúdo de segurança para iOS e iPad OS 14. Isso apesar do lançamento de uma série de correções de segurança autônomas para o sistema operacional de última geração desde o lançamento do iOS 15 em setembro passado.
E parece que o iOS 14 nunca terá essa correção agora que a Apple parou de fornecer patches de segurança para aqueles que não atualizam seus dispositivos. É altamente recomendável que você atualize para o iOS 15.
Grandes correções para macOS e tvOS também
A Apple também atualizou seus documentos de conteúdo de segurança para macOS 11.6.1 Big Sur, macOS 11.6 Big Sur, tvOS 15.1, e tvOS 15, listando todas as correções, se você estiver interessado.
