Brecha de segurança definitiva atinge chips A12 e A13 dos iPhones XS e 11

iPhone 11

iPhone 11 - New Africa / Shutterstock.com

Proprietários de smartphones da Apple fabricados há algumas gerações enfrentam um novo e definitivo alerta de segurança cibernética. A empresa de pesquisa Paradigm Shift descobriu uma vulnerabilidade crítica, apelidada de “usbliter8”, que compromete diretamente os processadores A12 e A13 Bionic. Na prática, essa descoberta afeta todos os usuários que ainda utilizam as linhas iPhone XS e iPhone 11 ao redor do mundo.

Semelhanças perigosas com invasões do passado

O relatório técnico apresentado pelos pesquisadores demonstra que o novo método de invasão compartilha características alarmantes com o infame “checkm8”. Esse exploit anterior assombrou a indústria de tecnologia por anos, afetando uma vasta gama de equipamentos, desde o antigo iPhone 4S até a edição comemorativa iPhone X. O surgimento de mais um problema físico dessa magnitude reacende o debate sobre até quando dispositivos mais velhos conseguem manter a integridade dos dados pessoais.

Iphone XR – Reprodução Youtube

O mecanismo de ataque foca em uma fragilidade presente no controlador USB embutido nos chips A12 e A13. Os invasores conseguem enviar pacotes de dados adulterados através da porta física do aparelho, manipulando marcadores internos do componente. Esse processo, que geralmente exige que o celular esteja conectado via cabo a um computador externo, permite gravar informações em setores restritos da memória e injetar códigos maliciosos na raiz do sistema operacional.

O motivo que impede a criação de uma atualização salvadora

O maior pesadelo para a equipe de engenharia da maçã é a localização exata dessa brecha de segurança. O ataque ocorre diretamente no BootROM, também conhecido como SecureROM, que é o primeiro código lido pelo aparelho assim que o botão de energia é pressionado. Como essa instrução é gravada fisicamente no silício durante a montagem na fábrica, nenhuma atualização do iOS via internet consegue reescrever ou consertar o defeito.

Consequentemente, a falha estrutural acompanhará os aparelhos até o fim de sua vida útil, exigindo cuidado redobrado para evitar que o celular caia em mãos erradas. A lista de smartphones que carregam essa vulnerabilidade permanente inclui os seguintes modelos:

  • iPhone XS (tela de 5.8 polegadas)
  • iPhone XS Max (tela de 6.5 polegadas)
  • iPhone 11 (tela de 6.1 polegadas)
  • iPhone 11 Pro (tela de 5.8 polegadas)
  • iPhone 11 Pro Max (tela de 6.5 polegadas)

Gerações mais recentes escapam do problema estrutural

Para o alívio de quem possui versões mais modernas, a arquitetura do processador A14 Bionic e de seus sucessores já conta com defesas nativas contra essa tática. Nesses chips mais recentes, o sistema que gerencia a conexão USB foi redesenhado para zerar os marcadores de estado após cada ciclo de inicialização. Essa simples mudança de engenharia bloqueia a brecha que permanece escancarada nas gerações A12 e A13.

Especialistas da Paradigm Shift notaram, no entanto, que existe uma pequena diferença de resistência entre os dois processadores afetados. O chip A13 exige um esforço técnico consideravelmente maior dos cibercriminosos, pois possui Códigos de Autenticação de Ponteiro. Essa ferramenta de segurança consegue identificar tentativas de modificação na memória, obrigando os hackers a executarem manobras adicionais para concretizar a invasão.

Consequências diretas para a privacidade do usuário

Quando o ataque é bem-sucedido, as barreiras fundamentais de proteção do smartphone são rebaixadas instantaneamente. O ambiente digital passa a aceitar a execução de aplicativos não assinados, criando o cenário perfeito para a instalação silenciosa de programas de espionagem. Curiosamente, os invasores deixam um rastro digital idêntico ao do antigo checkm8, marcando o sistema com a assinatura “PWND” após o comprometimento total.

Seguindo os protocolos éticos da indústria de segurança cibernética, a Paradigm Shift não publicou os detalhes da descoberta de forma irresponsável. A empresa entrou em contato com o departamento de segurança de produtos da Apple com antecedência, garantindo que a fabricante estivesse ciente da situação. As duas organizações mantiveram comunicação constante para estruturar a melhor forma de alertar a comunidade global sobre os riscos envolvidos.