Proponha uma correção, faça uma sugestão
Descoberta falha grave que afeta o iPhone! Apple não tem como a resolver
A Apple emitiu um alerta aos donos de vários modelos antigos de iPhone. Isto acontece após os investigadores de segurança terem revelado uma vulnerabilidade particularmente preocupante. A falha afeta os dispositivos equipados com os SoC A12 e A13 e tem uma característica única que dificulta a sua correção. Não pode ser solucionada através de uma atualização de software.
Descoberta falha grave no iPhone
A vulnerabilidade, denominada usbliter8, foi descoberta pela equipa de investigação Paradigm Shift e afeta uma parte fundamental do hardware conhecida como BootROM. Este componente está envolvido no processo de arranque do dispositivo e está fisicamente gravado no SoC. Assim, quaisquer erros presentes no mesmo persistirão indefinidamente.
Segundo os investigadores, a vulnerabilidade explora uma combinação de uma falha de hardware no controlador USB e uma configuração específica do firmware. Ao enviar dados especialmente criados através de uma ligação USB, um atacante poderia interromper o processo de arranque do dispositivo e executar o seu próprio código antes que o iOS tivesse a oportunidade de carregar.
Os modelos afetados incluem o iPhone XR, iPhone XS, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max e o iPhone SE de segunda geração. Foram também identificados outros dispositivos da Apple com os mesmos SoC, como alguns iPads, Apple Watch e até o HomePod mini. Ao contrário de muitas vulnerabilidades descobertas nos últimos anos, esta não pode ser corrigida com uma atualização do iOS.
A new research blog deserves a proper first post.
A SecureROM bug seemed appropriate.
Allow us to introduce you to #usbliter8.https://t.co/m7si1XGhvU
— Paradigm Shift (@prdgmshift) June 18, 2026
Apple não tem como a resolver
Como está localizada numa parte física do SoC, a Apple não tem forma de a modificar através de software. Os investigadores afirmam que a forma mais eficaz de eliminar completamente o risco é utilizar hardware mais recente que não incorpore estes SoC. No entanto, o problema apresenta limitações significativas.
A exploração da vulnerabilidade requer o acesso físico ao dispositivo e a sua colocação no modo DFU, um modo especial utilizado para restaurações e tarefas de manutenção avançadas. Além disso, a falha não compromete diretamente o Secure Enclave, o sistema responsável pela proteção de dados sensíveis. Aqui ficam guardadas palavras-passe, chaves de encriptação e outras informações privadas do utilizador.
Ainda assim, os especialistas alertam que este ponto de entrada pode facilitar ataques mais complexos em determinadas circunstâncias. Por esse motivo, decidiram publicar os detalhes técnicos da descoberta para que a comunidade de segurança possa estudar melhor as suas implicações.
Loading ...
Já não se compra iPhone agora é iphalha
Olha… androidamos, a ver se eu deixo. 🙂
Olha, se eu pudesse saía do android. Nokia 3310
Um tiro no porta aviões
Fogo… Mas eu sempre ouvi dizer que o iPhone não tinha vírus
Isto é um vírus?
Isto é bem pior, com um virus é possível tomar medidas, aqui não.
Ok. Vamos chorar pelos iPhones 11, XR e XS do mundo.. para quem ainda os usa, estudassem
Se a notícia se espalha, o negócio de recondicionados vai sofrer bastante.
Agora comprem um novo que a apple precisa de vender.
P: “Que se sabe sobre a vulnerabilidade no iPhone conhecida por usbliter8?
R (Gemini): (…) Embora pareça alarmante, o risco real para o utilizador comum é moderado por um fator crucial: o exploit exige o acesso físico. (…) Além disso, a encriptação de dados (se o aparelho estiver bloqueado com código) continua a proteger os dados do utilizador contra acessos não autorizados.
Apple a contar com a ajuda da comunidade para resolver um problema segurança nos seus dispositivos? Interessante. Novos tempos.
Hem? Aonde foi que leste tal coisa, que não faz sentido nenhum.
Se a vulnerabilidade é no hardware só pode ser resolvida trocando de hardware, o que não vai acontecer. O que tem a ver com a “ajuda da comunidade” – para resolver problemas de software?
Nem leem, ou se leem não percebem …
Uma das backdoors foi encontrada… 🙂
Faltam encontrar as dos modelos mais recentes.
Os comentários continuam a revelar que as pessoas só vão ler o título e descem imediatamente para o fundo da página. Até recorrem ao chatgpt para colocar texto que está escrito no artigo.
Como outras “vulnerabilidades” que a maçã “não tem como resolver”, continuam a requerer acesso físico ao aparelho e saber como colocar o dispositivo num modo específico de arranque que não se faz apenas com o premir de botões. Dito isto, é mais uma vez muito alarme para pouca gravidade pois isto afecta SoC que são antigos, em que de cada vez que um modelo novo sai, o SoC é outro, e com outro código.
Onde eu quero chegar com esta última parte é que este tipo de vulnerabilidades são encontradas todos os meses em aparelhos antigos, sejam eles da maçã, da google, ou outros fabricantes até com as suas ROMs que até dizem ser “privadas e seguras” (não é necessário ser direto no hardware).
Agora vão lá aproveitar o bom tempo do fim de semana em vez de brincarem aos comentários sem antes ler o que está descrito no artigo.
pois agora é que aparece esta noticia depois da venda desses equipamentos
qualquer dia dizem que ha falhas nos novos iphones isto passado uns anos
Adoro ver que qualquer tema relacionado com a Apple dá sempre um debate espectacular para aqueles que não conseguem comprar 😉
Mas estamos a falar de uma herdade na Comporta????? É um iPhone! Compra-se em qualquer lado, a pronto, ás prestações, novo, recondicionado.
Aqui se vê o poder do Marketing, faz crer um mero mortal que é dono de algo só ao alcance de poucos!!
Mais reflexão se quer……
Nada como expor mais um dos problemas e recomendar a substituição do aparelho para garantir o recorde de vendas!