Cuidado! Falha nos processadores Apple permite roubo de passwords e e-mails

António Guimarães
Comentar

A empresa de segurança Elcomsoft afirma ser capaz de extrair dados de quaisquer iPhones ou iPads com os processadores A7 até A11 e com o iOS 12 até ao 13.3. Esta é uma afirmação bastante arrojada, considerando que abrange vários equipamentos.

A Elcomsoft vende ferramentas a agências de autoridade para ter acesso a iPhones bloqueados. A ferramenta em questão, vendida por 1000 dólares, consegue extrair contas de e-mails e as respetivas credenciais de autenticação, graças a uma falha nos processadores A.

Esta falha, conhecida como "checkm8", permite aos utilizadores fazer Jailbreak (desbloquear acessos de administrador) aos iPhones. Contudo, também permite a criminosos ou neste caso, empresas de segurança, aceder a dados nos equipamentos de forma bastante fácil.

Equipamentos afetados por esta falha

  • iPhone 5s
  • iPhone 6
  • iPhone 6s
  • iPhone SE
  • iPhone 7
  • iPhone 7 Plus
  • iPhone 8
  • iPhone 8 Plus
  • iPad Mini 2
  • iPad (2018)
  • iPad Pro (1ª geração)
  • iPad Pro 10.5

Data pode ser extraída até mesmo após reiniciar o iPhone

O estado mais seguro do iPhone é conhecido como BFU (Before First Unlock), ou seja, antes do primeiro desbloqueio. É quando o iPhone foi ligado ou reiniciado e solicita a passe de acesso. Quase todo o conteúdo do telemóvel está encriptado até que o utilizador coloque a passe. Esta é uma medida de segurança do qual a Apple se orgulha bastante.

Contudo, a ferramenta da Elcomsoft consegue dar a volta a este sistema pois nem tudo está encriptado no iPhone antes do desbloqueio. A empresa descobriu que certas credenciais de autenticação para e-mails estão disponíveis antes do primeiro desbloqueio.

Assim sendo, a Elcomsoft conseguiu facilmente testar a ferramenta e descobrir que consegue extrair alguns dados de iPhones desbloqueados. Embora a empresa aparente ser a única possuidora desta ferramenta, criminosos habilidosos podem facilmente criar ferramentas iguais para fins mais nefastos.

Editores 4gnews recomendam:

António Guimarães
António Guimarães
Juntamente com os seus atuais companheiros Mi A2 e Surface Go, batalha para elucidar as massas sobre todos os acontecimentos da esfera tecnológica. "Informação é poder" é a frase que o acompanha diariamente. Talvez um dia a coloque numa t-shirt.