Atualize o iOS agora, ataques maliciosos em breve

A Apple lançou atualizações ontem para iOS no iPhone, iPad e iPod Touch para corrigir falhas que foram exploradas pelo hack JailbreakMe. O autor do hack JailbreakMe respondeu publicando o código fonte do JailbreakMe - fornecendo aos desenvolvedores mal-intencionados as ferramentas necessárias para atacar o iPhone ou o iPad. A corrida está em andamento para aplicar as atualizações do Apple iOS antes que explorações maliciosas comecem a circular.

As atualizações da Apple - iOS 4.0.2 para iPhone e iPod Touch, e iOS 3.2.2 para o iPad - foram desenvolvidas apressadamente por Apple em resposta à percepção de que as falhas exploradas pela ferramenta JailbreakMe para hackear o iOS simplesmente visitando um site também poderiam ser usadas para fins mais maliciosos. Se o JailbreakMe puder ignorar controles de segurança e modificar o sistema operacional central, o mesmo acontecerá com outros ataques.

Após o lançamento das atualizações do iOS da Apple, o Comex - o autor da ferramenta JailbreakMe - tornou o código fonte do JailbreakMe public. O motivo para essa mudança parece incerto, porque o resultado é que mesmo os usuários que hackearem seu smartphone ou tablet usando a ferramenta JailbreakMe agora têm uma razão urgente para aplicar as atualizações da Apple, provavelmente desfazendo o jailbreak e revertendo para um dispositivo gerenciado pela Apple.

[Leitura adicional: Como remover malware do seu PC com Windows]

Com o código-fonte em ação, é provável que ataques maliciosos sejam iminentes, pois outros desenvolvedores trabalham para criar novos ataques baseados nas explorações usadas na ferramenta JailbreakMe.. Assim como na ferramenta JailbreakMe, os ataques podem assumir o controle total do iPhone ou iPad simplesmente atraindo usuários para visitar um site malicioso ou clicar em um link malicioso de um dispositivo vulnerável.

Mikko Hypponen, diretor de pesquisa de segurança de computadores fornecedor da F-Secure, chamou a exploração de impressionante e perigosa. Ele escreveu um post no blog pedindo aos usuários do iPhone, iPad e iPod Touch que apliquem as atualizações da Apple. "Embora ainda não tenhamos visto ataques maliciosos através da vulnerabilidade JailbreakMe, recomendamos instalar o patch imediatamente."

Hypponen continua explicando que "Isso significa que os usuários que desbloquearam seus dispositivos e preferem mantê-lo Dessa forma, teremos que enfrentar a maior probabilidade de ataques mal-intencionados através desta vulnerabilidade, "adicionando" Recomendamos que todos os usuários do iOS, incluindo aqueles que desbloquearam seus dispositivos, instalem a atualização mais recente agora. "

geração de iPhones e iPod Touches, as atualizações do Apple iOS não se aplicam a esses dispositivos. Em uma reviravolta irônica, porém, um patch foi desenvolvido por um desenvolvedor de hackers de jailbreak diferente. O patch está disponível através do Cydia, então os usuários de primeira geração do iPhone e iPod Touch terão primeiro que fazer o jailbreak do dispositivo para baixar e aplicar a atualização. Os administradores de TI devem proteger os usuários do iPhone ou iPad de jailbreak em primeiro lugar. Mas, mais importante, os administradores de TI devem exigir que todos os iPhones ou iPads usados ​​em um ambiente de negócios apliquem as atualizações do Apple iOS imediatamente para proteger contra ataques iminentes com base na exploração do JailbreakMe.