Resumo:
O "Modo Lockdown" da Apple para usuários de alto risco sempre foi considerado um dos mecanismos de proteção de segurança mais fortes para o iPhone, mas a demonstração mais recente mostra que mesmo que esse modo esteja ativado, o dispositivo ainda pode estar desbloqueado.
Depois de desbloquear com sucesso o iPhone Duo no primeiro dia de venda, não muito tempo atrás, a equipe de pesquisa de segurança da Califórnia anunciou mais uma vez novos resultados de pesquisa. Desta vez, a equipe mostrou como um iPhone 18 Pro com modo de bloqueio ativado foi desbloqueado com sucesso e o status do jailbreak ainda foi mantido após a atualização do sistema.
De acordo com o vídeo divulgado pela equipe, os pesquisadores primeiro concluíram o jailbreak no iPhone 18 Pro com o modo bloqueado ativado e, em seguida, instalaram a atualização do iOS 27.2 para o dispositivo. Após a atualização, o dispositivo permanece desbloqueado e não foi removido automaticamente devido a atualizações do sistema. Isso significa que a cadeia de ataque explorada tem forte persistência. No entanto, não está claro se este método de jailbreak pode ser aplicado diretamente a dispositivos que já executam o iOS 27.2.
O Modo Lockdown é um recurso de segurança desenvolvido pela Apple especificamente para usuários que podem ser alvo de ataques avançados de spyware. A Apple descreve isso como um mecanismo de “proteção extrema”. Quando ativado, o sistema fechará ou limitará um grande número de possíveis superfícies de ataque, incluindo o bloqueio da maioria dos tipos de anexos de mensagens, a restrição de algumas tecnologias da web, a interceptação de chamadas FaceTime de estranhos, a desativação de algumas funções de convite de serviço da Apple e a remoção de informações de localização das fotos.
A julgar pelo vídeo divulgado pela Califórnia, os pesquisadores acionaram o processo de jailbreak enviando um arquivo PDF malicioso para o dispositivo alvo. O arquivo é transferido para o iPhone alvo usando o AirDrop, e o ataque é lançado depois que o usuário aceita o arquivo. No entanto, a equipa não divulgou detalhes técnicos específicos, pelo que o mundo exterior ainda não consegue confirmar o tipo de vulnerabilidade que explora e o caminho completo do ataque.
Essa demonstração também desencadeou discussões sobre os recursos de proteção do modo de bloqueio. No início deste ano, a Apple disse à mídia que a empresa não tinha conhecimento de nenhum ataque comercial de spyware bem-sucedido em iPhones com o modo Lockdown ativado. Esta exibição pública mostra que mesmo o mecanismo de proteção de segurança mais rigoroso da Apple não é absolutamente impossível de ser violado.
Vale a pena notar que a Califórnia declarou anteriormente que está enviando informações relevantes sobre vulnerabilidades à Apple de acordo com o princípio da divulgação responsável e não tem intenção de liberar ferramentas de jailbreak diretamente utilizáveis para usuários comuns. Portanto, esta pesquisa é atualmente considerada mais um resultado de pesquisa de segurança do que uma solução de jailbreak que em breve estará disponível ao público.
Há apenas algumas semanas, a Califórnia demonstrou resultados de jailbreak para iPhone Duo e iPhone 18 Pro. Alguns desses jailbreaks podem até reter o acesso após a reinicialização do dispositivo, mostrando que a equipe de pesquisa fez progressos significativos na pesquisa do mecanismo de segurança da versão mais recente do iOS.
À medida que a Apple continua a fortalecer o sistema de segurança do iOS e os pesquisadores de segurança continuam em busca de novos avanços, a competição ofensiva e defensiva entre as duas partes em torno da segurança dos dispositivos móveis continua. Esta demonstração de ser capaz de contornar o modo de bloqueio e manter o estado de jailbreak após as atualizações do sistema destaca mais uma vez a importância da pesquisa avançada de segurança na descoberta de possíveis pontos fracos do sistema.
Comentários