Hackers começaram a usar ativamente uma vulnerabilidade antiga nos sistemas da Apple para invadir navegadores e roubar credenciais. Esta falha afeta usuários de iPhone, Mac e iPad que não instalaram as atualizações lançadas em maio de 2024, conforme relata The Hacker News.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) incluiu o código CVE-2024-27834 em seu catálogo de vulnerabilidades ativamente exploradas após confirmar novos ataques. Esta vulnerabilidade foi apresentada durante a competição Pwn2Own Vancouver em março de 2024.
Embora a Apple tenha lançado correções para iOS, iPadOS, macOS, tvOS, watchOS e Safari dois meses depois, dispositivos sem atualizações permanecem vulneráveis. Isso pode ocorrer devido ao esquecimento dos usuários ou à necessidade de manter versões antigas para operar com programas desatualizados.
Para disseminar os ataques, criminosos comprometeram a ferramenta Plerdy SEO Tracker, que os administradores usam para monitorar tráfego e visitas a sites. Além disso, eles criavam páginas falsas e infectavam portais legítimos.
A infecção ocorre durante o uso do Safari. Um código em JavaScript determina o modelo do dispositivo e verifica se o sistema está desatualizado. Ao detectar uma versão vulnerável, a exploração do erro é iniciada sem a necessidade de qualquer ação por parte da vítima, como clicar em um link ou baixar arquivos.
O principal objetivo dos invasores é capturar cookies de sessão, pequenos dados armazenados no navegador que mantêm a conexão do usuário aos serviços sem exigir a reentrada de senha a cada acesso. Com esses registros, os criminosos podem clonar a sessão da vítima em outro computador e acessar e-mails e plataformas de trabalho. Este método também permite contornar a autenticação de dois fatores (2FA), que geralmente exige um código temporário além da senha.
Os ataques são ligados ao grupo APT29, também conhecido como Cozy Bear ou Midnight Blizzard, associado ao Serviço de Inteligência Estrangeira da Rússia. A CISA também alerta usuários do Brasil: dispositivos Apple que ainda não receberam correções permanecem suscetíveis à exploração desta vulnerabilidade. Portanto, é crucial verificar se há atualizações pendentes no iPhone, iPad ou Mac e instalá-las para proteger os dispositivos. O artigo sobre a vulnerabilidade antiga da Apple, que está sendo usada novamente para roubar dados de iPhones, apareceu pela primeira vez no Olhar Digital.



