A Apple disponibilizou uma atualização emergencial de segurança para iPhone e iPad, identificada como iOS 26.5.2 e iPadOS 26.5.2, com distribuição global iniciada na última segunda-feira (29). A medida alcança dispositivos a partir do iPhone 11 e modelos recentes de iPad.

A decisão foi tomada diante do aumento de ameaças cibernéticas associadas ao uso de inteligência artificial por agentes maliciosos. A empresa passou a antecipar correções para reduzir o tempo de exposição a possíveis ataques.

Segundo a companhia, o pacote inclui ajustes em áreas críticas do sistema, com o objetivo de reforçar a proteção de dados e evitar exploração de falhas ainda não utilizadas em ataques confirmados.

Detalhamento da atualização e impactos de segurança

A atualização contempla correções em componentes centrais do sistema operacional, como o núcleo do sistema, mecanismos de navegação e bibliotecas responsáveis pelo processamento de conteúdo na web. Essas áreas são sensíveis por lidarem diretamente com execução de código e interação entre aplicativos.

Entre as falhas tratadas estão problemas que poderiam provocar encerramentos inesperados do sistema, alterações indevidas na memória do kernel e riscos de vazamento de informações do usuário. A Apple afirma que essas vulnerabilidades poderiam ser exploradas por páginas maliciosas.

Mesmo sem registros de exploração ativa, a empresa recomenda que usuários instalem a atualização o quanto antes. O objetivo é reduzir a possibilidade de ataques que exploram o acesso à área de transferência e o processamento de conteúdos fora de ambientes protegidos.

Para instalar, é necessário conectar o dispositivo a uma rede Wi-Fi, garantir carga suficiente e acessar o menu Ajustes. Em seguida, o usuário deve entrar em Geral, selecionar Atualização de Software e iniciar o download do iOS 26.5.2 quando disponível.

A compatibilidade inclui iPhone 11 e versões posteriores, além de iPad Pro de 11 e 12,9 polegadas de gerações recentes, iPad Air a partir da terceira geração, iPad de oitava geração e iPad mini a partir da quinta geração.

O post Apple libera atualizações de segurança para iPhone e iPad; saiba como baixar apareceu primeiro em Olhar Digital.

Uma empresa especializada em ferramentas ofensivas de cibersegurança revelou uma vulnerabilidade presente em chips Apple A12 e A13, utilizados em modelos de iPhone lançados entre 2018 e 2019. A descoberta foi divulgada na última quinta-feira (18) e pode auxiliar pesquisadores a desenvolver novos métodos de acesso avançado ao sistema operacional da fabricante.

O problema afeta uma camada fundamental do processo de inicialização dos aparelhos e exige acesso físico ao dispositivo para ser explorado. Segundo as informações publicadas pela empresa responsável pela descoberta, a falha pode servir como etapa inicial para contornar mecanismos de proteção existentes em determinados modelos.

Como a vulnerabilidade está localizada em uma parte imutável do chip, a Apple não pode corrigi-la por meio de atualização de software. Por esse motivo, a substituição do hardware foi apontada como a medida mais eficaz para reduzir os riscos associados ao problema.

Vulnerabilidade atinge a primeira camada de proteção do aparelho

A descoberta foi divulgada pela Paradigm Shift, empresa sediada em Barcelona que atua no desenvolvimento de ferramentas de segurança ofensiva. A companhia publicou detalhes técnicos da vulnerabilidade, batizada de “usbliter8”, além de uma demonstração prática que comprova a possibilidade de exploração da falha.

O problema afeta o chamado Boot ROM, componente responsável pela execução das primeiras instruções quando o iPhone é ligado. Por ocupar uma posição central na sequência de inicialização, essa camada funciona como uma das principais barreiras de proteção contra tentativas de comprometimento do aparelho.

De acordo com as informações divulgadas pela empresa, a exploração bem-sucedida dessa etapa pode permitir que especialistas superem verificações de segurança subsequentes. Na prática, isso cria condições para que pesquisadores combinem a falha com outras vulnerabilidades e desenvolvam métodos mais avançados de acesso ao sistema.

Os aparelhos impactados utilizam os chips A12 e A13, presentes em modelos como iPhone XS, iPhone XR e na linha iPhone 11. Esses processadores chegaram ao mercado entre 2018 e 2019.

Descoberta não significa acesso imediato aos dados

Apesar da relevância da divulgação para a comunidade de segurança digital, a existência da vulnerabilidade não torna esses dispositivos facilmente invadíveis. O próprio cenário descrito indica que a exploração exige contato físico com o aparelho, além da combinação com outras técnicas de ataque.

Consoante a análise apresentada, empresas que desenvolvem soluções utilizadas por autoridades para acessar smartphones apreendidos provavelmente já dispõem de recursos semelhantes para superar etapas iniciais de proteção. Ainda assim, a obtenção dos dados armazenados nos aparelhos depende de procedimentos adicionais.

A publicação também destaca que os chamados jailbreaks públicos de iPhone se tornaram menos frequentes ao longo da última década. Embora esse tipo de procedimento seja frequentemente utilizado como ponto de partida para pesquisas de segurança, especialistas que identificam falhas valiosas tendem a evitar a divulgação completa desses métodos, já que isso pode levar à correção dos problemas e reduzir o valor técnico das descobertas.

Em sua análise técnica, a Paradigm Shift afirmou que usuários afetados devem considerar a migração para equipamentos mais recentes como forma de mitigação. A empresa sustenta que a recomendação decorre do fato de a vulnerabilidade estar presente em um código permanente incorporado ao chip, característica que impede a aplicação de correções posteriores.

O post iPhones antigos têm falhas de segurança que não podem ser corrigidas pela Apple; entenda apareceu primeiro em Olhar Digital.

Um novo tipo de ataque cibernético, conhecido como “DarkSword”, está despertando preocupações entre especialistas em segurança devido à sua capacidade de acessar dados pessoais em milhões de iPhones em questão de segundos. As informações foram reveladas em uma investigação conjunta conduzida pelo Google, pela empresa de segurança em nuvem Lookout e pela plataforma de privacidade iVerify. Esses ataques visam iPhones que operam com as versões iOS 18.4 a 18.6.2, utilizando uma técnica chamada “hit-and-run” para roubar mensagens, e-mails e dados de localização dos usuários.

Os hackers estão explorando vulnerabilidades no navegador padrão da Apple, o Safari, além de um recurso gráfico chamado WebGPU, que quebra as defesas de segurança normalmente robustas do iPhone. Após a intrusão, os dados são rapidamente enviados para os invasores e todas as evidências da invasão são imediatamente eliminadas, o que dificulta a detecção do ataque. Aproximadamente 14% dos usuários de iPhone, em um total de mais de 221 milhões de dispositivos, estão utilizando versões do iOS que podem ser vulneráveis, conforme relatado pela iVerify. Este número pode aumentar para 270 milhões de dispositivos se outras versões do iOS, sejam mais antigas ou mais novas, se mostrarem suscetíveis ao ataque.

Justin Albrecht, diretor global de inteligência de ameaças móveis na Lookout, afirma que o “DarkSword” representa uma mudança significativa nas táticas dos hackers, um fenômeno que ele e seus colegas começaram a prever há anos. “O malware móvel avançado deixou de ser uma ferramenta usada exclusivamente por governos para espionagem e agora está nas mãos de grupos que buscam ganhos financeiros”, comentou Albrecht. A empresa de cibersegurança atribuiu a ameaça a um ator vinculado à Rússia, chamado UNC6353, que foi inicialmente identificado pelo Google.

De acordo com os pesquisadores, o grupo UNC6353 já foi observado utilizando o DarkSword em diversas regiões, como Arábia Saudita, Turquia, Malásia e Ucrânia. Este grupo comprometeu sites ucranianos ao instalar um script malicioso. Quando os usuários acessavam esses sites, o malware era automaticamente instalado em seus dispositivos, resultando no roubo de informações pessoais.

A companhia declarou à Reuters que as vulnerabilidades dos seus dispositivos foram tratadas por meio de diversas atualizações ao longo dos últimos anos. Este caso levanta dúvidas sobre a eficácia dessas atualizações em proteger os usuários contra novas ameaças como o DarkSword.

Conforme os ataques se tornam cada vez mais sofisticados, a importância de manter os dispositivos sempre atualizados é enfatizada pelos especialistas em segurança. A recomendação é que os usuários verifiquem regularmente se estão utilizando a versão mais recente do sistema operacional do iPhone, além de adotarem práticas seguras de navegação na internet. A vigilância em relação a hyperlinks suspeitos e a instalação de aplicações de fontes não confiáveis também são passos críticos que podem ser tomados para mitigar riscos.

O crescente uso do DarkSword é um lembrete da constante evolução das ameaças cibernéticas. Apesar dos esforços das empresas tecnológicas para reforçar a segurança de seus produtos, hackers continuam a encontrar novas formas de explorar vulnerabilidades. A colaboração entre as empresas de segurança e o compartilhamento de informações sobre novas ameaças são cruciais para que os usuários possam se proteger de maneira eficaz.

Com o aumento da digitalização nas nossas vidas cotidianas, a consciência sobre segurança cibernética é mais importante do que nunca. À medida que avançamos, é vital que tanto os usuários quanto as empresas permaneçam vigilantes e proativos para enfrentar os desafios que surgem com essas novas tecnologias. As técnicas de hacking estão se tornando mais acessíveis e, portanto, a proteção de dados pessoais torna-se um esforço coletivo essencial para garantir a privacidade e a segurança das informações em um mundo cada vez mais conectado.

O post Novo hack do iPhone permite roubo de dados pessoais em segundos apareceu primeiro em Olhar Digital.

Um grupo de pesquisadores revelou, nesta quarta-feira (18), a existência de um spyware que tem potencial para penetrar em milhões de dispositivos iPhone. Essa descoberta levanta sérias preocupações sobre a segurança dos dados pessoais dos usuários.

O spyware estaria em vários sites da Ucrânia que foram afetados, com potencial de alcançar centenas de milhões de aparelhos. Ele consegue acessar informações confidenciais e monitorar a atividade dos usuários sem o seu consentimento.

Essa tecnologia maliciosa está sendo considerada um dos avanços mais preocupantes na área de segurança digital, devido à sua abrangência e eficácia.

Novo spyware no iPhone

• Segundo a Reuters, é a segunda vez neste mês que pesquisadores encontram spyware direcionado a iPhones e demais dispositivos Apple;
• Conforme os pesquisadores, as duas ferramentas de invasão mostram que o mercado de malware sofisticado que consegue roubar dados e informações de carteiras de criptomoedas segue em expansão;
• O malware, apelidado de “Darksword“, foi descoberto pela empresa de cibersegurança Lookout, pela empresa de segurança móvel iVerify e pelo Google;
• No último dia 3, Google e iVerify descobriram um poderoso spyware voltado para aparelhos iPhone chamado “Coruna“;
• Os pesquisadores afirmam que o Darksword era hospedado nos mesmos servidores do Coruna.

“Agora existe um conjunto verificado de explorações recentes… que acabaram nas mãos de entidades potencialmente criminosas com foco financeiro”, disse Justin Albrecht, pesquisador principal da Lookout.

Leia mais:

• iPhone: 10 truques que você nem sabia que existiam
• 8 funções para testar com o botão de ação do iPhone
• iPhone dobrável terá multitarefa de iPad, mas sem Face ID

De acordo com o Google, foram observados vários fornecedores comerciais e hackers suspeitos de estarem ligados a governos e de estarem usando o Darksword em campanhas contra alvos na Arábia Saudita, Turquia, Malásia e Ucrânia.

As campanhas orquestradas na Malásia e na Turquia estão, segundo o Google, associadas à empresa de vigilância comercial PARS Defense, da Turquia. A empresa não respondeu aos questionamentos da Reuters.

Já iVerify e Lookout atestam que seus pesquisadores descobriram que o malware estava sendo distribuído em dispositivos iPhone com versões entre 18.4 e 18.6.2 do iOS e que foram utilizados para visitar os sites ucranianos afetados. Essas versões do sistema operacional da maçã foram lançadas entre março e agosto do ano passado.

Não é certo o número de iPhones vulneráveis ao Darksword. Mas estima-se que entre 220 milhões e 270 milhões de aparelhos iPhone sigam expostos, pois estão desatualizados. De 2025 para cá, a Apple lançou atualizações para corrigir as vulnerabilidades exploradas pelo malware.

Um porta-voz da gigante do Vale do Silício disse que as vulnerabilidades exploravam “software desatualizado” e que todas as falhas subjacentes foram corrigidas em várias atualizações liberadas nos últimos tempos.

“Manter o software atualizado continua sendo a coisa mais importante que os usuários podem fazer para manter a alta segurança de seus dispositivos Apple”, afirmou o porta-voz.

O post iPhone: pesquisadores descobrem spyware que atinge milhões de usuários apareceu primeiro em Olhar Digital.

O Google emitiu um alerta nesta semana sobre o kit de exploração Coruna, ferramenta hacker que assume o controle de iPhones desatualizados para roubar informações financeiras. A ameaça atinge aparelhos que operam com versões do sistema iOS lançadas entre setembro de 2019 e dezembro de 2023, abrangendo do iOS 13.0 ao 17.2.1.

Identificada pelo Grupo de Inteligência de Ameaças do Google (GTIG), a campanha utiliza brechas de segurança que a Apple já havia sinalizado em janeiro de 2024. A recomendação central para os usuários é a atualização imediata do software para a versão mais recente disponível, que não é vulnerável ao código do Coruna.

Invasão de iPhones antigos ocorre por sites maliciosos e utiliza instalador para monitorar dados bancários

O ataque começa quando o usuário acessa páginas falsas de apostas ou de criptomoedas, nas quais o kit de exploração (conjunto de ferramentas digitais desenhado para encontrar e explorar falhas de sistema) é carregado automaticamente. Em dezembro de 2025, golpistas chegaram a exibir alertas enganosos afirmando que certas páginas só poderiam ser visualizadas em dispositivos iOS para forçar a execução do código.

Quando o site malicioso é acessado, o Coruna tenta contornar as barreiras de proteção do aparelho para implementar o PlasmaLoader. Este componente funciona como um instalador que obtém alto nível de permissão no sistema. Isso permite que os invasores controlem funções internas do celular.

Com o acesso liberado, o vírus faz varreduras em busca de termos como “conta bancária” no bloco de notas, identifica o destino de QR codes salvos em imagens e captura frases de recuperação de carteiras de ativos digitais. O Google afirma que o Coruna foi detectado em operações de espionagem russa contra alvos na Ucrânia e em golpes financeiros de grupos chineses ao longo de 2025.

Pesquisadores indicam que a proliferação dessas ferramentas sugere a existência de um mercado ativo de explorações de “segunda mão”, no qual técnicas avançadas são revendidas e modificadas para atacar brechas recém-descobertas. Embora a Apple tenha corrigido as falhas originais, o kit continua eficaz contra usuários que mantêm o sistema operacional sem os patches de segurança.

Nos casos em que o aparelho não suporta novas atualizações, o Google orienta a ativação do Modo de Isolamento (Lockdown Mode). Este recurso oferece proteção extrema ao limitar funções do iPhone que costumam ser usadas como porta de entrada para ataques cibernéticos direcionados.

(Essa matéria usou informações do Google.)

O post Google alerta sobre ataque hacker que rouba dados bancários de iPhones antigos apareceu primeiro em Olhar Digital.

A Apple emitiu um raro alerta de segurança informando que o iPhone de um desenvolvedor de exploits foi alvo de um ataque de spyware mercenário. O caso, revelado pelo portal TechCrunch, destaca uma nova fase no uso de softwares do tipo, que agora atingem até quem trabalha na criação de ferramentas de invasão para governos ocidentais.

Jay Gibson (nome fictício), ex-funcionário da empresa Trenchant — especializada em desenvolver vulnerabilidades e ferramentas de espionagem para órgãos governamentais —, relatou ter recebido a notificação diretamente da Apple no início deste ano. A mensagem dizia: “A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone.”

Desenvolvedor de spyware vira alvo do próprio sistema

Gibson afirmou que entrou em pânico ao receber o alerta e imediatamente desligou o celular, comprou outro aparelho e entrou em contato com familiares. Segundo o TechCrunch, ele pode ser o primeiro caso documentado de um desenvolvedor de exploits sendo vítima de um ataque de spyware.

Na Trenchant, Gibson trabalhava na criação de falhas de segurança conhecidas como zero-days, brechas que ainda não foram descobertas ou corrigidas pela fabricante — neste caso, a Apple. Esses exploits são altamente valiosos, podendo valer milhões de dólares no mercado de segurança cibernética.

Outros profissionais da área também teriam recebido notificações semelhantes recentemente. Fontes com conhecimento direto dos casos afirmam que mais desenvolvedores de spyware foram alertados pela Apple sobre possíveis ataques a seus dispositivos.

De acordo com especialistas, o episódio indica que o uso de ferramentas de espionagem digital está se expandindo para novos tipos de alvos, incluindo quem atua no próprio desenvolvimento desses recursos.

Expansão do uso de spyware e alertas da Apple

Tradicionalmente, empresas que desenvolvem spyware afirmam que suas ferramentas são usadas apenas por governos em investigações contra criminosos e terroristas. No entanto, organizações como o Citizen Lab e a Anistia Internacional já documentaram inúmeros casos em que governos utilizaram esse tipo de tecnologia para espionar jornalistas, ativistas e opositores políticos.

A Apple envia notificações desse tipo apenas quando identifica evidências claras de que um dispositivo foi alvo de spyware mercenário. Esses ataques normalmente exploram vulnerabilidades desconhecidas no sistema operacional e são realizados de forma invisível, sem que o usuário perceba.

O caso de Gibson ocorreu poucas semanas após ele ser suspenso e posteriormente demitido pela Trenchant. Segundo ele, a empresa o acusou injustamente de ter vazado ferramentas internas. O ex-funcionário acredita que o ataque e a notificação da Apple possam estar relacionados à sua saída da companhia.

Entre os principais pontos do caso:

• O alerta da Apple indica um ataque direcionado e sofisticado.
• O desenvolvedor trabalhava com falhas críticas de segurança no iOS.
• O caso expõe como até criadores de exploits estão vulneráveis.
• Não há confirmação oficial sobre quem conduziu o ataque.

Contexto e implicações

Sem uma análise forense completa, não foi possível determinar quem lançou o ataque nem se o spyware chegou a infectar o dispositivo.

Especialistas apontam que a proliferação de ferramentas de invasão aumenta o risco de uso indevido, especialmente quando há falhas de controle sobre quem pode acessá-las.

Leia mais:

• Como saber se estão espionando seu WhatsApp com um spyware
• Google encerra operação de spyware que usava seus servidores
• US$ 4 trilhões: iPhone 17 pode fazer Apple atingir marca histórica

O caso de Jay Gibson reforça o alerta da Apple sobre os perigos de spyware mercenário — e expõe um novo cenário no qual até os desenvolvedores dessas tecnologias podem se tornar alvos de seus próprios instrumentos.

O post Apple alerta desenvolvedor sobre ataque com spyware governamental apareceu primeiro em Olhar Digital.

Um novo estudo da empresa norte-americana de segurança digital Malwarebytes lança luz sobre um aspecto pouco debatido na comparação entre iPhone e Android: o comportamento dos usuários em relação à segurança digital. De acordo com a pesquisa, donos de iPhone tendem a ser mais descuidados e propensos a cair em golpes online do que os usuários de Android.

A pesquisa envolveu mais de 1.300 pessoas dos Estados Unidos, Reino Unido, Áustria, Alemanha e Suíça. Os dados mostram que 53% dos usuários de iPhone já foram vítimas de algum golpe na internet, contra 48% entre os donos de aparelhos Android.

iPhone não é sinônimo de proteção total

Apesar da fama de sistema fechado e altamente seguro, o iPhone parece transmitir uma falsa sensação de imunidade digital. O estudo revela que 55% dos usuários de iPhone acreditam que seus aparelhos são completamente protegidos contra ameaças, o que contribui para atitudes mais arriscadas online.

Essa confiança excessiva pode ser explicada pelo ecossistema fechado do iOS e pelo forte discurso da Apple em torno da privacidade. No entanto, isso não significa que os dispositivos estejam imunes. A própria Apple, por exemplo, lançou recentemente o iOS 18.6 com uma série de atualizações de segurança — uma evidência clara de que vulnerabilidades existem.

Principais comportamentos de risco à segurança entre usuários de iPhone

A pesquisa também revelou outros dados preocupantes relacionados a hábitos digitais:

• 47% dos usuários de iPhone compraram em sites desconhecidos apenas pelo preço baixo (contra 40% dos usuários Android);
• 41% dos donos de iPhone enviaram mensagens diretas a vendedores em redes sociais para conseguir cupons de desconto (versus 33% dos usuários de Android);
• Apenas 21% dos usuários de iPhone instalaram softwares de segurança, em comparação com 29% dos usuários Android;
• Apenas 35% usam senhas diferentes para cada conta, número inferior aos 41% entre usuários de Android.

Esses dados apontam para um padrão claro: a segurança digital não depende apenas do sistema operacional, mas do comportamento de quem o utiliza.

Educação digital é chave para segurança, independentemente do aparelho

O estudo da Malwarebytes reforça que, mais do que discutir qual sistema é mais seguro, é preciso investir em educação digital. Adotar boas práticas de segurança — como usar senhas únicas, evitar sites suspeitos e instalar ferramentas de proteção — continua sendo essencial, mesmo para quem usa iPhone.

Leia mais:

• 7 prints que você NUNCA deve deixar na galeria de fotos do celular
• Privacidade em risco? Apps com IA pedem permissões excessivas
• Apple dá novo passo em seu plano de US$ 500 bilhões nos EUA

No fim das contas, a segurança começa com o próprio usuário, e a falsa sensação de invulnerabilidade pode custar caro.

O post Estudo revela que usuários de iPhone são mais descuidados com a segurança do aparelho apareceu primeiro em Olhar Digital.

O iOS 26 está em testes e logo deve ser disponibilizado a todos pela Apple. O navegador Safari chega com o sistema operacional com uma função ativada por padrão que, até então, era opcional: a proteção avançada de impressões digitais. Isso promete deixar o browser ainda mais seguro.

Originalmente, além e ser opcional, a função só estava disponível para guias anônimas. Para o iOS 26, o recurso do Safari passará a também ser disponibilizado em abas normais, e não só nos iPhones, como também no iPadOS 26 e macOS 26.

Em nota à imprensa, a Apple disse que “a navegação no Safari vai ficar ainda mais privada com a extensão da proteção avançada de impressões digitais para todo o aplicativo por padrão”.

Ou seja, sempre que você acessar o Safari, ele vai injetar ruído de dados e implementar outras técnicas para confundir os rastreadores que te acompanham durante sua jornada digital.

Apple te protege no Safari

• Já sabemos de cor e salteado que anunciantes e corretores de dados possuem várias ferramentas para nos rastrear na internet;
• Desde que a Apple implementou, no Safari, esse sistema, outras empresas usaram técnicas em seus navegadores, aumentando a quantidade de quebra de anúncios em prol do usuário;
• O rastreamento usa dezenas de pequenas pistas técnicas, como tamanho da tela, GPU, pilha de áudio, movimentos do mouse, bem como fontes instaladas no dispositivo, para montar um perfil que te identifica e a mais ninguém;
• Visando bloquear isso, a maçã introduziu, no Safari 17.0, o recurso de bloqueio, mas apenas para as sessões em guias privadas, deixando o rastreamento menos preciso, estável e visível aos sites que usam desse rastreamento.

A empresa explicou qual foi o caminho percorrido até alcançar o feito:

“Para dificultar a extração confiável de detalhes sobre a configuração do usuário, o Safari insere ruído em várias APIs: principalmente durante a leitura de canvas 2D e WebGL, e ao ler amostras do AudioBuffer usando o WebAudio.

Para reduzir a entropia geral exposta por outras APIs, o Safari também substitui os resultados de determinadas APIs da web relacionadas a métricas de janela ou tela para valores fixos, de forma que scripts de impressão digital que chamam essas APIs para usuários com configurações de tela ou janela diferentes obtenham os mesmos resultados, mesmo que as configurações subjacentes dos usuários sejam diferentes.”

Isso quer dizer que o Safari reporta informações confusas e aleatórias, imperceptíveis à experiência do usuário, dificultando o trabalho do corretor de dados.

O navegador da Apple aplica o método por sites e por sessões. Ou seja, mesmo que um site tente te rastrear, o Safari te dá um ID único que muda de guia para guia e de sessão para sessão, de modo que você não pode ser rastreado pela internet e não precisa limpar suas “pegadas”.

Leia mais:

• Quais as 10 melhores extensões do Safari no iPhone, iPad e Mac
• Para onde a bússola do Safari, o navegador da Apple, aponta?
• Apple revela queda inédita nas buscas do Google no Safari

Proteção reforçada no iOS 26

Até hoje, essa camada adicional de proteção só podia ser ativada nas configurações do iPhone de forma manual. No iOS 26, não há essa necessidade, pois o sistema já o ativará tão logo voltar da atualização.

Mas, segundo a Apple, caso você não queira que ela esteja ativada no Safari, basta deixá-la ligada somente nas guias privadas, ou até, deixá-la desligada completamente.

Na versão beta do iOS 26, a configuração segue a atual, mas você já pode testar o bloqueio de rastreamento em todo o navegador da seguinte forma:

• macOS:
  • Vá até as Configurações do Safari;
  • acesse Avançado;
  • ative “Usar proteção avançada de rastreamento e impressões digitais” para “em todo o navegador”.
• No iPhone e no iPad:
  • Acesse Configurações;
  • Vá em Aplicativos (iOS 18/iPadOS 18 em diante);
  • Acesse “Safari”;
  • Vá para “Avançados, depois “proteção avançada de rastreamento e impressões digitais”;
  • Selecione “em todo o navegador.

O post iOS 26: Safari chega mais seguro do que nunca apareceu primeiro em Olhar Digital.

Quem não tem medo de ter o celular roubado? Atualmente, os aparelhos guardam boa parte das nossas vidas, desde informações bancárias e pessoais até fotos e mensagens importantes. Agora, um dono de iPhone roubado está processando a Apple – e ele pede US$ 5 milhões (mais de R$ 28 milhões) de indenização.

O indivíduo alega que as próprias ferramentas de segurança da Apple podem ser usadas contra os usuários, algo que aconteceu com ele.

Dono de iPhone roubado aponta falhas em ferramentas da Apple

O caso foi reportado pelo The Washington Post: Michael Matthews teve seu iPhone roubado em Scottsdale, no estado do Arizona, nos Estados Unidos, por um batedor de carteira. De acordo com documentos do processo, ele perdeu acesso a suas fotos, músicas, pesquisas relacionadas ao trabalho e declarações de imposto de renda no celular.

As reclamações de Matthews são por causa da Chave Reserva, um recurso de segurança para proteger a Conta Apple (a qual todas as informações de um usuário estão associadas). Trata-se de um código de 28 dígitos usados para redefinir a senha e recuperar acesso a uma conta.

No entanto, para Matthews, não funcionou. No caso de celulares roubados, as ferramentas de segurança da Apple estão sendo acusadas de serem usadas contra os próprios usuários. O dono do iPhone pede acesso a 2TB de dados que faziam parte de “toda a sua vida digital, incluindo a de sua família” e pelo menos US$ 5 milhões em indenização.

Embora Mathews consiga fornecer evidências substanciais e inquestionáveis ​​de que as contas e os dados em suas contas da Apple são seus, a Apple se recusa a redefinir a Chave Reserva ou permitir que Mathews acesse suas contas e dados. Ao fazer isso, a Apple perpetua e auxilia as atividades criminosas.

Essa não foi a primeira ocorrência desse tipo. O site MacMagazine, que cobre assuntos relacionados a Apple, citou o caso de Robin Davis, que teve seu iPhone roubado no final de 2023, também em Scottsdale. No caso, ela foi furtada pelo funcionário de uma boate, que conseguiu a senha do dispositivo e fez uma série de compras no cartão de crédito salvo no aparelho. Davis nunca conseguiu recuperar o acesso à conta Apple e perdeu fotos importantes (inclusive de seu casamento) e informações relacionadas ao trabalho.

O que diz a Apple?

• A Apple não comenta casos judiciais. Porém, em um comunicado obtido pelo TWP, a empresa se solidariza com Matthews e diz que “levamos todos os ataques aos nossos usuários muito a sério”;
• A defesa segue alegando que a posição da Apple é “indefensável” e questiona: “Com base em que critérios você pode manter os dados dos seus usuários e não devolvê-los?”;
• O caso ainda está na fase de coleta de provas antes do julgamento, e pode levar de seis a oito meses.

Leia mais:

• Celular Seguro: compradores de aparelhos roubados se apresentam à polícia
• Como ativar proteção de dispositivo roubado no iPhone?
• Como usar app Celular Seguro para avisar bancos e operadoras em caso de roubo
• Internet em risco? O que dizem Anatel e governo sobre cabos submarinos

O que fazer se seu iPhone for roubado?

O Olhar Digital tem um tutorial completo do que fazer caso seu iPhone seja roubado. Confira aqui.

Você também pode conferir como bloquear um iPhone roubado usando o iCloud e dicas para proteger seu celular.

O post Dono de iPhone roubado quer indenização de US$ 5 milhões. Será que leva? apareceu primeiro em Olhar Digital.

A Apple reconheceu que o aplicativo Senhas, lançado junto ao iOS 18 para iPhone, teve brecha de segurança que durou três meses. Por conta dela, usuários ficaram vulneráveis a ataques de phishing. A empresa corrigiu o bug num patch disponibilizado para a versão iOS 18.2.

É o que consta na discriminação do update publicada pela Apple, conforme identificado pelo site 9to5Mac. No texto, a empresa informa o impacto da brecha de segurança no aplicativo Senhas e a descrição da resolução do bug. Confira abaixo:

• Impacto: usuário numa posição privilegiada na rede pode ser capaz de vazar informações sensíveis;
• Descrição: problema foi resolvido utilizando HTTPS ao enviar informações pela rede.

A Apple descreve o mesmo bug nas atualizações de segurança para Mac, iPad e Vision Pro.

Aplicativo Senhas da Apple tinha brecha por falta de criptografia

O aplicativo Senhas enviava solicitações não criptografadas para os logotipos e ícones que ele exibe ao lado dos sites associados às suas senhas armazenadas.

Por conta da falta de criptografia, alguém na mesma rede Wi-Fi que você – num aeroporto ou cafeteria, por exemplo – poderia redirecionar seu navegador para um site de phishing semelhante. Assim, conseguiria roubar suas credenciais de login.

O problema foi descoberto por pesquisadores de segurança da desenvolvedora de aplicativos Mysk. A empresa publicou um vídeo em seu canal no YouTube no qual demonstra o bug. Assista abaixo:

Na descrição do vídeo, a Mysk escreve que informou a vulnerabilidade à Apple em setembro de 2024.

Leia mais:

• Apple vê ciclo do iPhone “emperrar” enquanto novidades de IA atrasam
• iPhone: 8 dicas para você manter o seu celular da Apple seguro
• Gerenciador de senhas da Apple: como criar perfil no Senhas do iCloud

Apple enfrentará fiscalização mais rígida na Alemanha

A Apple terá que se submeter a fiscalização de uma lei antitruste mais rigorosa na Alemanha. A decisão foi confirmada por um tribunal do país europeu, que negou um recurso apresentado pela fabricante do iPhone.

A empresa tentava escapar das leis mais rígidas, que foram implementadas em 2021. No ano passado, a Amazon também ingressou na Justiça, mas não conseguiu convencer o tribunal de que deveria ficar isenta das novas regras.

Saiba mais sobre a fiscalização mais rígida na Alemanha sobre a Apple nesta matéria do Olhar Digital.

O post Aplicativo Senhas do iPhone teve brecha que durou meses, admite Apple apareceu primeiro em Olhar Digital.