A Apple ampliou a sua mais recente coleção. iOS A atualização de segurança 18 abrange muito mais iPhones e iPads, especificamente para impedir ataques reais do DarkSword que podem comprometer um dispositivo com uma única visita a um website.
Depois de os investigadores terem publicado as suas conclusões sobre os ataques DarkSword e de um kit de exploração que tirava partido dessas vulnerabilidades ter surgido no GitHub, a Apple atualizou discretamente o seu boletim de segurança de 24 de março.
A Apple lançou primeiro iOS No dia 24 de março, foi lançada a atualização para o iPadOS 18.7.7 para um pequeno conjunto de dispositivos mais antigos (iPhone XS/XS Max/XR e iPad de 7ª geração), corrigindo várias vulnerabilidades que fazem parte da cadeia de exploração DarkSword. Os dispositivos mais recentes que tiveram a opção de atualizar para o iPadOS 18.7.7 também receberam a atualização. iOS /iPadOS 26 deixou de receber iOS 18 atualizações pontuais deixaram um grande grupo de utilizadores efetivamente presos em versões vulneráveis da 18. x.
DarkSword é uma corrente completa iOS Um kit de exploração que encadeia seis vulnerabilidades no WebKit, Safari, carregador dinâmico e kernel, permitindo que o dispositivo seja comprometido após o acesso a um site malicioso pelo browser. Esta cadeia de ataques tem sido observada em atividade desde pelo menos novembro de 2025, em campanhas orquestradas por fornecedores comerciais de spyware e agentes patrocinados pelos Estados.
Não é necessário clicar num link na aplicação «Mensagens» nem aprovar um aviso de instalação. Basta carregar um site comprometido ou mesmo um anúncio malicioso no Safari para ativar a cadeia de exploração, caso o seu dispositivo ainda não tenha instalado as atualizações de segurança necessárias.
Neste caso, os atacantes combinaram seis vulnerabilidades — algumas já corrigidas, outras ainda em fase de «zero-day» na altura — numa arma cibernética capaz de transformar uma visita rotineira a um site numa invasão total do dispositivo e num roubo em massa de dados. Quando os detalhes da cadeia de exploração vazaram e o código de prova de conceito chegou ao GitHub, centenas de milhões de dispositivos estavam potencialmente expostos, e até mesmo utilizadores «comuns», sem motivos para temer a vigilância estatal, tiveram de repente de se preocupar com as suas fotos, conversas e carteiras de criptomoedas.
Como atualizar o seu iPhone ou iPad
Durante anos, muitos utilizadores de iPhone encararam as atualizações como uma troca entre "características que não me interessam" e "duração da bateria que me interessa". DarkSword e a decisão da Apple de reabrir iOS Dezoito atualizações para mais dispositivos servem como um lembrete de que existe um terceiro fator: o risco que se acumula silenciosamente.
Para iOS Utilizadores do iPadOS, vejam como verificar se estão a utilizar a versão mais recente do software:
- Vá paraDefinições>Geral>Atualização de software. Poderá ver se há atualizações disponíveis e será orientado durante a instalação.
- Ativeas Atualizações Automáticas, se ainda não o fez — encontrará essa opção no mesmo ecrã.
Se preferir, e muitas pessoas preferem, pode permanecer online. iOS 18, utilizando a opção "Também disponível" na Atualização de Software e escolhendo explicitamente iOS 18.7.7 em vez de 26.4.
Passos exatos no iPhone
- Abre«Definições» → «Geral» → «Atualização de software».
- Aguarde o carregamento da página; verá iOS A versão 26.4 é a atualização principal, destacada na parte superior (caso o seu dispositivo seja compatível).
- Deslizar para baixo nessa mesma tela até ver uma secção chamada «Também disponível» mostrando iOS 18.7.7.
Imagem cortesia da TidBITS - Toque em iOS 18.7.7 e, em seguida, escolha Download e Instalar para aplicar esta atualização em vez da 26.4.
- Certifique-se de que não toca na grande opção “Atualizar para” iOS Botão “26,4” se pretender permanecer na versão 18. x.
Outras recomendações para se manter em segurança
Se tiver motivos para acreditar que é um alvo potencial de ataques desta natureza (jornalistas, ativistas ou pessoas com acesso a dados confidenciais), é aconselhável ativaro Modo de Bloqueio:
- Abra a aplicação«Definições».
- Toque em Privacy e Segurança .
- Desça a página, toque em«Modo de bloqueio» e, em seguida, toque em«Ativar o modo de bloqueio».
- Leia as informações apresentadas e toque em«Ativar o modo de bloqueio».
- Toqueem «Ligar e reiniciar».
- Introduza o código de acesso do seu dispositivo quando lhe for solicitado.
Informe-se sobre as consequências de ativar o Modo de Bloqueio. Este modo torna o seu dispositivo muito menos intuitivo, mas tem-sereveladoeficaz contra ataques altamente direcionados.
Mais dicas gerais:
- Utilizeuma proteção antimalwareatualizada e em tempo real no seu dispositivo para bloquear sites maliciosos sempre que possível.
- Evite clicar em links enviados em mensagens não solicitadas, especialmente no que diz respeito a serviços como o Snapchat, plataformas de câmbio de criptomoedas, serviços bancários ou e-mail.
- Utilize bloqueadores de conteúdo (por exemplo Malwarebytes Browser Guard ) no Safari para reduzir a exposição a conteúdo malicioso (embora não sejam uma solução definitiva para vulnerabilidades zero-day).
- Transfira os ativos criptográficos de elevado valor para carteiras de hardware ou dispositivos dedicados e utilize as carteiras móveis apenas para montantes mais modestos.
- Utilize umgestor de palavras-passe comautenticação robusta, ative configurações de segurança adicionais, como o Face ID/Touch ID, e evite o preenchimento automático de credenciais de alto risco.
- Ativea autenticação multifatorial(chaves de segurança FIDO2 ou autenticação de dois fatores através de uma aplicação) nas plataformas de câmbio e nas contas financeiras, para que o roubo de palavras-passe, por si só, não seja suficiente para saquear as suas contas.
- Revise regularmente as permissões das aplicações e revogue o acesso a dados sensíveis (localização, fotografias, contactos, microfone, câmara, saúde) sempre que não for necessário.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
