As acusações que o Google fez recentemente sobre as falhas de segurança do iOS foram muito exageradas, deliberadamente “alimentando o medo” nos usuários do iPhone, de acordo com a Apple. O fabricante do iPhone ressalta que os problemas eram muito mais restritos do que seu rival indicava e ficaram online apenas por um breve período.
Um grupo de seis pesquisadores universitários afirma ter contornado com sucesso os rígidos processos de aprovação da App Store da Apple para publicar aplicativos de malware para Mac e iOS. De acordo com o relatório, a equipe apresentou a vulnerabilidade de dia zero para a Apple em outubro de 2014 e foi orientada a manter silêncio sobre isso por pelo menos seis meses.
Luyi Xing, um pesquisador de segurança que ajudou a expor a vulnerabilidade de dia zero, ainda não recebeu uma resposta da Apple sobre uma possível correção.
Computadores Apple mais antigos podem ser suscetíveis a uma nova vulnerabilidade de dia zero descoberta por um segurança pesquisador, que encontrou a falha pode ser usado para instalar malware de rootkit que é quase indetectável e muito difícil de remover.
De acordo com a Apple, um “pequeno número” de computadores de seus funcionários foi comprometido devido a uma vulnerabilidade no Java.
Parece que esse exploit de dia zero é o mesmo que resultou em vários funcionários do Facebook ter malware instalado em seus laptops como resultado da visita a um site de desenvolvedor móvel que tinha foi comprometido: a Apple diz que seus funcionários foram infectados “por meio de um site para desenvolvedores de software”.
