Youtuber desmonta iPhone Duo e descobre possível falha na dobradiça ligada ao “Crackgate”
Saiba como a investigação de um criador de conteúdo aponta falhas estruturais na dobradiça do novo iPhone Duo.
A Apple lançou uma atualização de segurança crítica para iPhones e iPads mais antigos para corrigir uma vulnerabilidade grave que já vinha sendo explorada em ataques. O objetivo do update foca no iOS 18.7.11 e iPadOS 18.7.11 para fechar brechas de alto risco em dispositivos descontinuados que não suportam sistemas operacionais mais recentes, como o atual iOS 27.
A principal ameaça mitigada pelo pacote de atualizações é a falha registrada como CVE-2026-86950, que afeta o componente CoreGraphics. Essa brecha tem uma alta gravidade e permitia que eventuais invasores executassem códigos arbitrários no dispositivo no momento em que o sistema tentava processar um arquivo maliciosamente modificado.
Em nota oficial, a própria Apple reconhece que recebeu relatórios de que a vulnerabilidade foi usada em “ataques extremamente sofisticados contra indivíduos específicos” em versões anteriores ao iOS 27. Uma correção para sistemas mais recentes já havia sido lançada em setembro, mas só agora chega aos aparelhos mais antigos.
Essas atualizações também chegam para corrigir duas falhas de privacidade. A primeira (CVE-2026-65339) estava relacionada ao sistema de áudio e podia fazer com que apps vazassem informações do usuário. A segunda (CVE-2026-86990) foi localizada no CoreMedia e permitia que um app mal-intencionado acessasse a câmera do aparelho em segundo plano.
Falha principal do CoreGraphics foi descoberta por pesquisadores da Meta Foto: JuSun/GettyImages
Quais foram os dispositivos afetados?
Esse pacotão de atualizações da Apple já está disponível para download via OTA (Over-the-Air). O iOS 18.7.11 e o iPadOS 18.7.11 podem ser instalados nos seguintes aparelhos:
- iPhone XS, XS Max e XR;
- iPad (7ª e 9ª geração ou mais recentes);
- iPad Air (4ª geração ou mais recente);
- iPad mini (6ª geração ou mais recente).
Paralelamente, a Apple também distribui o iOS 27.2, macOS Golden Gate 27.2 e visionOS 27.2 para os seus aparelhos mais recentes. Nestes sistemas, a empresa corrigiu diversas brechas, incluindo uma falha localizada na autorização do Apple Intelligence que poderia dar acesso a dados sensíveis a invasores remotos.
A recomendação é que todos os donos de aparelhos listados aqui ou que receberão os novos updates atualizem os dispositivos imediatamente.
Por falar em vulnerabilidades, uma falha no Microsoft Authenticator permite o roubo de credenciais e tokens de acesso em dispositivos Android. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Com informações de The Hacker News