Sem novo iPhone? Sem iOS seguro: analisando uma vulnerabilidade do iOS não corrigida

Artigo original ↗ Discussão no Hacker News ↗

A Apple é acusada de deixar, discretamente, vulnerabilidades de segurança conhecidas sem correção em versões mais antigas, mas ainda “suportadas”, do iOS, depois que um pesquisador mostrou uma falha de WebKit no iOS 15 que permite ler arquivos locais e que só é corrigida no iOS 17. Os comentaristas discutem se isso mina o marketing da Apple sobre suporte de segurança de longo prazo, especialmente para dispositivos como o iPhone 6s e o 8, que ainda recebem atualizações parciais, mas perdem algumas correções. A conversa se amplia para comparações com o ecossistema de atualizações e ROMs customizadas do Android, a falta de políticas claras de fim de suporte e preocupações com lixo eletrônico e com a segurança de telefones herdados.

Natureza e gravidade da vulnerabilidade

  • O exploit usa um truque de WebKit/XML para ler arquivos locais como /etc/passwd no iOS 15 (por exemplo, iPhone 6S), mas não em pelo menos alguns dispositivos com iOS 16 (um testador relata que falha no iPhone X).
  • Vários comentaristas dizem que a exfiltração é trivial se o atacante controla a página: JavaScript pode ler o conteúdo de arquivos injetado no DOM e enviá-lo para a mesma origem.
  • Outros contestam que o blog apenas demonstrou /etc/passwd, que é legível por qualquer usuário e idêntico em todos os dispositivos; eles duvidam do acesso a dados mais sensíveis e isolados em sandbox, como histórico de chamadas ou bancos de dados de apps, sem prova.
  • O autor confirma que, até agora, testou apenas /etc/passwd e que não validou por completo a lista mais especulativa do que poderia ser roubado.

Estratégia de correção da Apple e ambiguidade

  • A principal crítica: a Apple faz backport apenas de uma parte das correções de segurança para ramos mais antigos do iOS (por exemplo, 15.x, 16.x), enquanto corrige totalmente apenas a versão principal mais recente.
  • Muitos presumiam que “ainda receber atualizações de segurança” significava “todos os problemas conhecidos corrigidos”; descobrir backports seletivos parece enganoso.
  • Outros argumentam que fornecedores costumam priorizar backports com base em gravidade, esforço e participação de usuários, e que isso é uma prática normal da indústria.

Janelas de suporte, expectativas e comunicação

  • O iPhone 6S (2015) ainda recebe atualizações de segurança do iOS 15 (por exemplo, 15.8 em 2023), mas está sem algumas correções de WebKit/Chromium presentes no iOS 17.
  • Alguns veem 5–6 anos de atualizações de sistema operacional mais patches extras de segurança como algo “além do esperado” para a maioria dos telefones Android; outros chamam isso de “ridiculamente curto”, especialmente dada a durabilidade do hardware.
  • Há forte crítica de que a Apple não declara claramente quando uma linha do iOS é efetivamente EOL ou o que realmente significa “suportado”, ao contrário das datas explícitas de ciclo de vida do Windows.
  • Exemplos de quebra de interoperabilidade (por exemplo, recursos mais novos do Apple Watch ou Apple TV exigindo iOS 17) reforçam a sensação de obsolescência de fato antes mesmo de o EOL de segurança completo ficar claro.

Android, ROMs customizadas e caminhos alternativos de sistema operacional

  • Vozes pró-Android destacam a possibilidade de instalar ROMs da comunidade (LineageOS, GrapheneOS, etc.) para obter correções atuais em dispositivos muito antigos.
  • Contrapontos: o uso de ROMs customizadas é nichado, frequentemente difícil, pode quebrar recursos de hardware e ainda depende de blobs proprietários de firmware sem correção; não é uma solução prática para a maioria dos usuários.
  • Faz-se o contraste entre as atualizações desacopladas de navegador/WebView do Android via Play Store e o acoplamento estreito do WebKit no iOS ao sistema operacional, o que faz com que versões antigas do iOS fiquem inevitavelmente presas a motores de navegador antigos.

Segurança, ética e lixo eletrônico

  • Alguns argumentam que esperar backports completos de segurança por uma década é irreal; outros dizem que uma empresa com as margens da Apple poderia fazer mais e que ciclos curtos de suporte alimentam o lixo eletrônico.
  • Há preocupação extra de que telefones inseguros herdados sejam frequentemente usados por crianças e por pessoas que não conseguem fazer upgrade facilmente.
  • Há amplo consenso de que compromissos mais claros e antecipados sobre duração do suporte e escopo dos patches melhorariam significativamente a situação.