Apple corrige riscos de segurança

Especialistas em segurança dizem que a Apple corrigiu um buraco que poderia ter exposto informações confidenciais para hackers.


Deixadas de lado, os hackers poderiam ler comunicações privadas enviados através de dispositivos da Apple: e-mails, mensagens instantâneas, mensagens de mídia social e até mesmo transações bancárias on-line .

Mas especialistas dizem que é improvável qualquer hackers fizeram, uma vez que a vulnerabilidade foi primeiro divulgada quando a Apple ( AAPL , Fortune 500 ) lançou um patch de segurança no fim de semana. O patch corrige o problema no software mais recente disponível para iPhones, iPads e iPod Touches. Uma correção ainda não está disponível para o software OS X, o sistema operacional para computadores da Apple. Sem o patch, um hacker poderia ser o que os especialistas chamam de man-in-the-middle - é como um jogo de telefone que você nem sabe que você está jogando.

"Alice quer se comunicar de forma segura com Bob", explicou Nathan Sportsman, um especialista em segurança móvel e CEO da pretoriana. Mas Eva, um hacker, usa essa vulnerabilidade para colocar-se entre os dois. "Agora Alice está conversando com Eva e Eva está conversando com Bob", explicou. Alice e Bob acha que eles estão conversando entre si em particular. Isso permite que hackers visualizar as comunicações, tais como depósitos bancários ou Facebook ( FB , Fortune 500 ) mensagens. Se eles interceptar um nome de usuário e senha , o hacker poderia voltar à sua conta depois e causar mais danos, disse Desportista.

Relacionados: O seu smartphone acabará por ser cortado
Hackers também pode modificar a transmissão, disse Dmitri Alperovitch, o diretor de tecnologia da empresa de segurança CrowdStrike.
Para a maior parte, Alperovitch disse, cortando a capacidade está limitada a pessoas que estão na mesma rede que o hacker - como em um café ou em um avião. Ele disse que os usuários da Apple deve se certificar de seu dispositivo é atualizado com o software recém-emitidas antes da próxima conexão a uma rede sem fio pública. Ele recomendou proprietários de computadores da Apple espere até que uma atualização está disponível antes de usá-lo em uma rede pública.
E se você já está bateu em uma rede insegura, assinar, em seguida, executar a atualização, disse Alperovitch. Caso contrário, hackers poderiam corromper a atualização à medida que viaja para o seu telefone.

Fonte : cnn.com