{"id":7220,"date":"2015-06-11T12:23:01","date_gmt":"2015-06-11T15:23:01","guid":{"rendered":"http:\/\/www.viamais.net\/blog\/?p=7220"},"modified":"2015-06-11T12:23:56","modified_gmt":"2015-06-11T15:23:56","slug":"falha-de-seguranca-no-ios-permite-roubar-senhas","status":"publish","type":"post","link":"https:\/\/www.viamais.net\/blog\/falha-de-seguranca-no-ios-permite-roubar-senhas\/","title":{"rendered":"Falha de seguran\u00e7a no iOS permite roubar senhas"},"content":{"rendered":"

Mais uma falha de seguran\u00e7a no iOS permite roubar senhas e o pior \u00e9 que ela existe desde janeiro e h\u00e1 uma grande possibilidade de voc\u00ea j\u00e1 ter sido atacado e nem ter percebido.<\/em><\/h2>\n

[ad#texto]<\/p>\n

S\u00e3o dias negros para os usu\u00e1rios do iOS<\/a><\/strong>, em abril deste ano uma falha de seguran\u00e7a atingiu 25 mil apps<\/a>,\u00a0depois um malware infectava automaticamente dispositivos como iOS<\/a> e por a\u00ed vai. Agora uma nova falha de seguran\u00e7a no iOS permite roubar senhas<\/a><\/strong> do iCloud de maneira muito simples.<\/p>\n

\"Falha<\/a>
Falha de seguran\u00e7a no iOS permite roubar senhas<\/figcaption><\/figure>\n

A origem da falha de seguran\u00e7a<\/a><\/strong> \u00e9 o app Mail<\/strong> e al\u00e9m da vulnerabilidade t\u00e9cnica ela \u00e9 baseada tamb\u00e9m na engenharia social, j\u00e1 que \u00e9 comum vermos janelas solicitando confirma\u00e7\u00e3o de dados em momentos inesperados ent\u00e3o uma janela a mais ou a menos simplesmente passa desapercebida para a grande maioria dos usu\u00e1rios.<\/p>\n

Ent\u00e3o aproveitando-se disso a t\u00e9cnica vem sendo explorada a vontade e o pior que vem obtendo sucesso em todos os n\u00edveis de usu\u00e1rios.<\/p>\n

Pelo menos at\u00e9 agora, pois ap\u00f3s a divulga\u00e7\u00e3o deste m\u00e9todo de explora\u00e7\u00e3o \u00e9 prov\u00e1vel que boa parte dos usu\u00e1rios estejam mais atentos em quais circunstancias as janelas aparecem e qual tipo de informa\u00e7\u00e3o elas solicitam ao usu\u00e1rio.<\/p>\n

Falha de seguran\u00e7a no iOS permite roubar senhas: como funciona<\/h3>\n

A t\u00e9cnica \u00e9 bem simples, consiste em enviar uma mensagem contendo c\u00f3digo HTML para gerar uma falsa mensagem solicitando a senha do iCloud<\/strong> e como o app Mail<\/strong> n\u00e3o efetua qualquer tipo de filtro ou valida\u00e7\u00e3o do HTML recebido nas mensagens a janela \u00e9 exibida ao usu\u00e1rio.<\/p>\n

O c\u00f3digo HTML malicioso reproduz uma janela id\u00eantica a original, que somada ao fato da engenharia social citado acima a taxa de sucesso (do usu\u00e1rio realmente digitar seu usu\u00e1rio e senha) \u00e9 alta, feita a digita\u00e7\u00e3o os dados s\u00e3o enviadas ao invasor.<\/p>\n

Essa incapacidade do Mail<\/strong> de filtrar tags HTML que podem oferecer perigo foi descoberta pelo\u00a0pesquisador Jan Soucek e a princ\u00edpio ela existe desde janeiro deste ano.<\/p>\n

Falha de seguran\u00e7a no iOS permite roubar senhas: como se proteger<\/strong><\/p>\n

A Apple<\/a><\/strong> foi notificada desde o dia 15 de janeiro e at\u00e9 agora n\u00e3o resolveu o problema, o que fez o pesquisar publicar uma prova de conceito no Github<\/a>, mas para se precaver at\u00e9 que um patch de corre\u00e7\u00e3o seja libera \u00e9 preciso se atentar para alguns detalhes:<\/p>\n