Vários dispositivos Apple lançados depois de 2021 estão alegadamente afectados por duas vulnerabilidades recentemente descobertas nos chips das séries A e M da Apple. Estas falhas nos dispositivos Apple podem dar aos atacantes acesso remoto não autorizado a dados sensíveis dos utilizadores, incluindo informações de cartões de crédito, localização, eventos e e-mails, enquanto navegam em sites como o iCloud, Gmail, Google Maps nos browsers Chrome e Safari.
Contas Gmail em vários dispositivos Apple e não só
De acordo com investigadores do Georgia Institute of Technology e da Ruhr University Bochum (via Ars Technica), as vulnerabilidades afetam CPUs em gerações posteriores do chip interno da Apple.
As demonstrações de prova de conceito partilhadas pelos investigadores mostram como as vulnerabilidades podem ser potencialmente exploradas para roubar o histórico de localização do Google Maps, ver eventos armazenados no Calendário iCloud, ver o conteúdo da caixa de entrada do Gmail e Proton Mail e até ler o conteúdo do e-mail.
Os seguintes dispositivos Apple são alegadamente vulneráveis a um ou ambos os ataques acima mencionados:
Todos os modelos de Macbooks Air e MacBook Pro de 2022 até à data
Todos os modelos Mac Mini, iMac, Mac Studio e Mac Pro de 2023 até à data
Modelos de iPad Pro, Air e Mini de setembro de 2021 até ao presente
Modelos de iPhone de setembro de 2021 até ao presente
A propósito disto os investigadores informaram a Apple sobre as vulnerabilidades e publicaram uma lista de mitigações que poderiam preencher as falhas de segurança. Embora a Apple diga que as vulnerabilidades não representam “um risco imediato para os nossos utilizadores”, a empresa disse em privado aos investigadores que pretende lançar correcções em breve.
O Chrome também está a deixar os utilizadores em perigo
Os utilizadores do Chrome estão a atravessar um período difícil. Primeiro falou-se de uma falha de segurança que tem afetado os utilizadores deste browser desde 2021. Depois foram outros problemas de segurança. Agora há um alerta vermelho para quem utiliza o Google Chrome e tem de atualizar agora mesmo!
Atenção ao alerta vermelho para utilizadores do Google Chrome
Após a atualização de segurança que resolve várias vulnerabilidades do browser em todas as plataformas de sistemas operativos, com exceção do iOS, a 22 de janeiro, poderá ter pensado que seria a última vez que teria de se preocupar com a ativação de novas versões do Chrome durante algum tempo. Mas enganou-se. A Google acaba de confirmar que os utilizadores do Chrome em Linux, Mac e Windows precisam de atualizar novamente.
Parece que a maior parte dos agradecimentos deve ser dirigida a um investigador chamado Sakana.S. Ele descobriu um problema de memória de gravidade média na função DevTools do Chrome que afecta os utilizadores de Linux, Mac e Windows, embora pareça, neste momento, que o Android escapou ao ciclo de atualização por agora. Dito isto, não é invulgar que a atualização do Android apareça mais tarde do que as versões para computador.
As actualizações de segurança do Google Chrome são automáticas e, se quiser, pode deixar que o processo decorra nos próximos dias e semanas. No entanto, dada a rapidez com que os hackers respondem às vulnerabilidades divulgadas atualmente, é sempre melhor prevenir do que remediar.
O que tem de fazer
Aceda à opção Ajuda e Sobre no menu do Google Chrome. Esta iniciará automaticamente uma verificação de quaisquer actualizações, bem como o processo de transferência.
No entanto, a parte mais crítica desse processo ocorre após o download e é a ativação da atualização. Para garantir isso, deve reiniciar o seu navegador, guardar todos os separadores que tenha abertos e fazer isso para estar protegido.
