Lançamento do iOS 16.5.1 com correções novas atualizações para macOS, iPadOS e watchOS
O iOS 16.5.1 está sendo lançado para usuários de modelos de iPhone suportados, trazendo correções importantes para falhas de segurança de dia zero que podem permitir que um invasor infecte e instale spyware em um iPhone via iMessage, de acordo com detalhes compartilhados por uma empresa de segurança. A atualização mais recente também resolve um bug introduzido na atualização anterior que impedia o carregamento com o acessório adaptador de câmera Lightning para USB 3 da Apple. A empresa também lançou atualizações para iPadOS 16.5.1, macOS 13.4.1 e watchOS 9.5.2, com segurança e correções de bugs.
A Apple corrigiu vulnerabilidades de dia zero (anteriormente desconhecidas) no iOS 15.7.77 e iOS 16.5.1 relacionadas ao kernel do sistema operacional e ao mecanismo WebKit que alimenta seu navegador Safari. A falha de segurança do kernel permitiria que invasores instalassem o spyware “Triangulação” em um iPhone, de acordo com detalhes compartilhados pela empresa de segurança Kaspersky. A Apple deu crédito a Georgy Kucherin, Leonid Bezvershenko e Boris Larin, da Kaspersky, bem como a um pesquisador não identificado, pela descoberta das vulnerabilidades.
A empresa de segurança explica que um invasor pode enviar um iMessage com um anexo malicioso para infectar um iPhone que permaneceria na RAM do dispositivo. Se o dispositivo fosse reinicializado ou passados 30 dias, o spyware seria removido da memória. Para reinfectar o dispositivo, um invasor teria que enviar outro anexo criado com códigos maliciosos via iMessage, de acordo com a Kaspersky. A empresa revelou pela primeira vez os detalhes da falha de segurança no início deste mês.
De acordo com a Apple, essas falhas de segurança foram corrigidas no iPhone e iPad com iOS 16.5.1, iOS 15.7.7, iPadOS 16.5.1 ou iPadOS 15.7.7. Enquanto isso, os proprietários de Mac podem atualizar para o macOS 13.4.1, macOS 12.6.7 ou macOS 11.7.8 para permanecerem protegidos contra a falha de segurança, enquanto os usuários do Apple Watch terão que instalar as atualizações watchOS 9.5.2 ou watchOS 8.8.1.
