A Apple confirmou hoje que as atualizações de segurança emergenciais lançadas na segunda-feira para resolver um bug zero-day explorado em ataques também afetam a navegação em alguns sites.
Novas atualizações serão lançadas em breve para resolver esse problema conhecido, diz a empresa.
Embora a Apple não tenha explicado por que os sites afetados foram impedidos de renderizar corretamente, isso teria ocorrido depois que a detecção de agente do usuário de alguns serviços (ou seja, Zoom, Facebook e Instagram) foi interrompida e causou erros na exibição dos sites no Safari em aparelhos corrigidos.
Por exemplo, após aplicar as atualizações RSR em um dispositivo iOS, o novo agente de usuário contendo uma string "(a)" é “Mozilla/5.0 (iPhone; CPU iPhone OS 16_5_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.5.2 (a) Mobile/15E148 Safari/604.1", o que impede que os sites o detectem como uma versão válida do Safari, exibindo assim mensagens de erro de navegador não suportado.
"A Apple está ciente de um problema em que Respostas Rápidas de Segurança recentes podem impedir que alguns sites sejam exibidos corretamente", diz a empresa em um documento de suporte divulgado na terça-feira.
"As Respostas Rápidas de Segurança iOS 16.5.1 (b), iPadOS 16.5.1 (b) e macOS 13.4.1 (b) estarão disponíveis em breve para resolver este problema."
A empresa aconselha os clientes que já aplicaram as atualizações de segurança problemáticas a removê-las se estiverem tendo problemas ao navegar na web.
Em dispositivos iPhone ou iPad, você pode fazer isso tocando em 'Remover Resposta de Segurança' e depois tocando em 'Remover' para confirmar em Configurações > Sobre > Versão iOS.
Usuários de Mac podem remover as atualizações RSR abrindo o menu e clicando em Mais Informações em 'Sobre este Mac'. Uma vez lá, você tem que clicar no botão Informações (i) ao lado do número da versão sob macOS e então clicar em 'Remover' e 'Reiniciar.'
A falha zero-day (rastreada como
CVE-2023-37450
) foi encontrada no motor de navegador WebKit da Apple, e permite que os atacantes ganhem execução de código arbitrário induzindo os alvos a abrirem páginas da web contendo conteúdo maliciosamente criado.
"A Apple está ciente de um relatório de que este problema pode ter sido explorado ativamente", disse a empresa em avisos de iOS e macOS descrevendo a vulnerabilidade
CVE-2023-37450
corrigida nas atualizações de segurança emergenciais de ontem.
"Esta Resposta Rápida de Segurança fornece correções de segurança importantes e é recomendada para todos os usuários", a Apple advertiu clientes em dispositivos que as correções RSR foram entregues.
Desde o início do ano, a Apple corrigiu um total de dez falhas zero-day exploradas em iPhones, Macs ou iPads.
Por exemplo, no início deste mês, a Apple corrigiu três vulnerabilidades zero-day (
CVE-2023-32434
,
CVE-2023-32435
e
CVE-2023-32439
) exploradas em ataques para instalar spyware Triangulation em iPhones via exploits zero-click no iMessage.
Publicidade
Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2. Saiba mais...