Se você for proprietário de um iPhone ou iPad, suas senhas criptografadas, dados bancários e outros detalhes privados podem estar sob risco de hackers. As estimativas sugerem que cerca de 1.000 aplicativos iOS são vulneráveis ​​a uma falha no software de conectividade da AFNetworking. Isso inclui Uber, OneDrive da Microsoft e Movies by Flixster e a falha deixa qualquer informação, mesmo que seja enviada por uma conexão Https aparentemente segura, potencialmente aberta a hackers. Pesquise os aplicativos abaixo. Estimativas de pesquisadores de segurança sugerem que cerca de 1.000 aplicativos iOS são vulneráveis ​​a uma falha no software de conectividade da AFNetworking. Isso inclui Uber, OneDrive da Microsoft e Movies by Flixster. Use a ferramenta acima para ver se seus aplicativos favoritos são vulneráveis ​​à falha. Foi relatado pela primeira vez no final do mês passado pelos pesquisadores de segurança Simone Bovi e Mauro Gentile e se aplica especificamente à versão 2.5.1 do AFNetworking. A falha esteve ativa entre 24 de janeiro até ser sinalizada em 25 de março. No dia em que a falha foi anunciada e posteriormente corrigida, havia 20.000 aplicativos iOS usando a biblioteca AFNetworking e que foram atualizados ou lançados na App Store após a adição do código defeituoso. Nem todos os aplicativos e desenvolvedores usam o AFNetworking, e os números sugerem que os recursos da biblioteca de código-fonte em cerca de 100.000 aplicativos no total. A falha foi relatada pela primeira vez no final do mês passado pelos pesquisadores de segurança Simone Bovi e Mauro Gentile e se aplica especificamente à versão 2.5.1 do AFNetworking. O aplicativo Uber é mostrado à esquerda e seu relatório de vulnerabilidade, obtido da ferramenta online da SourceDNA, é mostrado à direita. Os pesquisadores de segurança estão pedindo aos leitores que destaquem quaisquer aplicativos que ainda estejam em risco nos comentários de sua postagem no blog. No momento da redação deste artigo, o OneDrive da Microsoft (relatório de vulnerabilidade na foto) ainda está em risco, assim como o Citrix OpenVoice Audio Conferencing e o Alibaba.com. A falha foi relatada pela primeira vez no final do mês passado pelos pesquisadores de segurança Simone Bovi e Mauro Gentile e se aplica especificamente à versão 2.5.1. A falha esteve ativa entre 24 de janeiro até ser sinalizada em 25 de março. No dia em que a falha foi anunciada e posteriormente corrigida, havia 20.000 aplicativos iOS usando a biblioteca AFNetworking e que foram atualizados ou lançados na App Store após a adição do código defeituoso. Dentro dos 20.000 aplicativos potencialmente vulneráveis, os especialistas em segurança da SourceDNA descobriram que 55% estavam executando a versão 2.5.0 mais antiga. Cerca de 40% não estavam usando a seção da biblioteca que se aplicava a conexões seguras, deixando 5%, ou cerca de 1.000 aplicativos, em risco. Dentro dos 20.000 aplicativos potencialmente vulneráveis, os especialistas em segurança da SourceDNA descobriram que 55% estavam executando a versão 2.5.0 mais antiga. Cerca de 40% não estavam usando a seção da biblioteca que se aplicava a conexões seguras, deixando 5%, ou cerca de 1.000 aplicativos, em risco. A SourceDNA continuou a monitorar esses aplicativos e criou uma ferramenta de pesquisa para permitir que os desenvolvedores - e usuários de telefone - verifiquem se seus aplicativos e dispositivos estão em risco. Os pesquisadores de segurança estão pedindo aos leitores que destaquem quaisquer aplicativos que ainda estejam em risco nos comentários de sua postagem no blog. No momento da redação deste artigo, o OneDrive da Microsoft ainda está em risco, assim como o Uber, o Citrix OpenVoice Audio Conferencing e o Alibaba.com. “Ficamos surpresos que uma biblioteca de código aberto que introduziu uma falha de segurança por apenas seis semanas expôs milhões de usuários a ataques”, disse SourceDNA no post. “À medida que os aplicativos continuam a ser corrigidos e lançados, manteremos você informado sobre a rapidez com que os desenvolvedores estão lidando com essa grande falha. "Já vimos uma boa aceitação da versão 2.5.2 corrigida nas versões mais recentes de aplicativos vulneráveis ​​- parabéns ao Yahoo pelo patch mais rápido - mas alguns ainda estão na fila de revisão da App Store."
As estimativas sugerem que cerca de 1.000 aplicativos para iPhone e iPad são vulneráveis. Exemplos incluem Uber, OneDrive da Microsoft e Movies by Flixster. A falha está no software chamado AFNetworking usado pelos desenvolvedores. SourceDNA lançou uma ferramenta de busca para ver se o seu telefone está em risco.
