Apple A atualização do iOS 15 supostamente inclui várias explorações de dia zero, apesar do aviso do especialista em segurança

No início desta semana, Apple lançou uma grande atualização para seu sistema operacional móvel iOS, que agora atingiu a versão número 15. Entre as numerosas mudanças e características interessantes, nem todas as quais chegaram aos iDevices mais antigos, a atualização supostamente também inclui várias falhas de segurança significativas que poderiam comprometer os dados dos usuários em iPhones e iPads. A fonte destas alegações é um pesquisador de segurança anônimo que participa do programa de recompensas de segurança Apple que paga até US$ 1 milhão pela descoberta de vulnerabilidades anteriormente desconhecidas no software Apple

de acordo com MacRumorsO especialista anônimo em segurança relatou quatro falhas de segurança no iOS no período entre março e maio de 2021. Aparentemente, apenas uma dessas falhas foi corrigida com a atualização do iOS 14.7, mas o informante supostamente não recebeu nenhum tipo de feedback ou mesmo compensação do Apple por sua descoberta. Ainda mais preocupante é a alegação de que três destas vulnerabilidades de segurança ainda estão incluídas na atualização mais recente do iOS 15 do site Apple

Uma destas falhas parece estar relacionada ao Apple's Game Center, no qual o pesquisador de segurança encontrou uma falha que permite a qualquer aplicativo instalado acessar os dados do usuário no dispositivo, o que na verdade soa como uma falha crítica. No entanto, ainda não está claro se estas alegações são justificadas, ou se o pesquisador descontente está procurando uma maneira de desacreditar Apple depois de não receber o pagamento esperado por sua participação no programa de recompensas. O fabricante do iPhone baseado no Cupertino geralmente tem uma abordagem muito louvável em relação à emissão de atualizações de segurança, como o recente lançamento do iOS 12.5.5 para dispositivos mais antigos como o iPhone 6 Plus (a partir de US$181 na Amazônia) ilustra.