iPhones e iPads mais antigos recebem atualização iOS 12.5.6 para corrigir vulnerabilidade

A Apple lançou na quarta-feira uma atualização de emergência iOS 12.5.6 para modelos mais antigos de iPhone, iPod touch e iPad para resolver uma vulnerabilidade grave que estava sendo explorada na prática.

O problema, rastreado como CVE-2022-32893 (pontuação CVSS: 8.8), é um problema de gravação fora dos limites que afeta o WebKit e pode levar à execução de código arbitrário ao processar conteúdo web maliciosamente elaborado.

A atualização iOS 12.5.6 provavelmente aborda duas grandes vulnerabilidades de segurança que a Apple corrigiu no início deste mês com o lançamento do iOS 15.6.1, iPadOS 15.6.1 e macOS Monterey 12.5.1, como parte das atualizações enviadas em 18 de agosto de 2022. Essas correções agora são estendidas a modelos mais antigos de iPhone e iPad que não podem ser atualizados para 15.6.1.

A atualização iOS 15.6.1 corrigiu duas grandes vulnerabilidades de segurança zero-day que podem ter sido usadas para atacar iPhones e iPads.

O primeiro bug poderia ter sido usado para executar código arbitrário com privilégios de kernel. Além disso, a segunda vulnerabilidade existia no WebKit, o mecanismo de navegador que alimenta o Safari e todos os navegadores de terceiros no iOS, que poderia ter permitido que um aplicativo executasse código arbitrário por meio de “conteúdo web maliciosamente elaborado.”

“O iOS 12 não é afetado pelo CVE-2022-32894,” observou a empresa em seu aviso. Ela também reconheceu que “a Apple está ciente de um relatório de que esse problema pode ter sido explorado ativamente.” No entanto, não forneceu informações detalhadas sobre a natureza dos ataques. O gigante de Cupertino creditou um pesquisador anônimo por relatar a vulnerabilidade.

A atualização iOS 12.5.6 já está disponível para download via OTA para os seguintes modelos antigos da Apple:

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6ª geração)

Embora a Apple tenha parado de suportar esses dispositivos com o iOS 13, continuou a atualizá-los com correções de segurança importantes desde então.

Se você estiver usando qualquer um dos dispositivos mencionados acima que está preso no iOS 12, é aconselhável aplicar as atualizações o mais rápido possível para mitigar ameaças potenciais.

Você pode baixar o iOS 12.5.6 indo em Configurações no seu telefone, tocando em “Geral” e selecionando a opção “Atualização de Software”. O número da versão para a atualização é 16H71.