Alerta de atualização do iOS: verifique o iPhone para corrigir falha

Apple lançou patches emergenciais para iPhones antigos visando a exploração de spyware chamada Coruna. As atualizações chegam em duas versões: iOS 15.8.7 e iOS 16.7.15, com correções de falhas usadas em campanhas de espionagem. Os dispositivos afetados incluem modelos clássicos como iPhone 6s a iPhone X, além de alguns iPads.

A correção do iOS 16.7.15 e do iPadOS 16.7.15 foca em falhas do WebKit, associadas ao CVE-2023-43010, que poderia permitir corrupção de memória por conteúdo web malicioso. A Apple informou que o exploit Coruna já foi corrigido no iOS 17.2, em 11 de dezembro de 2023, e que a atualização atual leva essa proteção a dispositivos que não podem atualizar para a versão mais recente.

Já as atualizações iOS 15.8.7 e iPadOS 15.8.7 corrigem vulnerabilidades no Kernel e no WebKit (CVEs listados), reduzindo riscos de execução de código com privilégios elevados. Os dispositivos contemplados incluem iPhone 6s a 7, iPhone SE (1ª geração), iPad Air 2 e iPad mini 4, além do iPod touch (7ª geração).

Especialistas ouvidos destacam que o Coruna encadeia falhas no Kernel e no WebKit, permitindo execução de código via conteúdo web malicioso. Eles ressaltam que atualizações para dispositivos mais antigos são medidas críticas para neutralizar cadeias de exploits que não dependem de interação do usuário.

Aplicação prática: os usuários devem ir em Ajustes > Geral > Atualização de Software e instalar o iOS 15.8.7 ou o iOS 16.7.15 o quanto antes. Por tratar de exploração sem exigência de interação, a atualização é classificada como prioridade para quem usa hardware clássico. A recomendação é manter camadas adicionais de proteção, como chaves de segurança e MFA forte, especialmente para contas sensíveis.

Fontes: reportagem original publicada pela Forbes, que traz detalhes sobre a campanha Coruna e as atualizações lançadas pela Apple.