rss featured 28569 1753727665

Microsoft revela falha “Sploitlight” no Spotlight do macOS que podia expor dados sensíveis

Indice

TÍTULO: Microsoft revela falha “Sploitlight” no Spotlight do macOS que podia expor dados sensíveis
SLUG: falha-sploitlight-spotlight-macos

**🔥 Lead Tecnológico**
Em publicação no blog oficial de segurança, a Microsoft anunciou ter identificado a “Sploitlight”, vulnerabilidade no Spotlight do macOS capaz de contornar o mecanismo de Transparência, Consentimento e Controle (TCC) da Apple. A brecha, detalhada pelo Microsoft Threat Intelligence, permitia que invasores acessassem arquivos de cache do Apple Intelligence para roubar localização precisa, metadados de fotos e vídeos, dados de reconhecimento facial, histórico de buscas, resumos de e-mails gerados por IA, preferências do usuário e outros conteúdos privados. A Apple corrigiu o problema em 31 de março, com as atualizações do macOS 15.4 e iOS 18.4.

🎯

QUAL COMPRAR?

Pergunte ao Expert KityLar e descubra o produto PERFEITO pra você!

15.347 Pessoas ajudadas
⭐ 4.9/5 Avaliação média
127 Consultando agora
💡 Exemplos rápidos:
✓ Resposta em 30 segundos ✓ Top 2 melhores opções ✓ Comparação lado a lado ✓ Baseado em testes reais

**⚙️ Detalhes da Vulnerabilidade Sploitlight**
A falha residia nos plugins do Spotlight, responsáveis por indexar arquivos de aplicativos. Apesar de normalmente isolados em sandbox, esses módulos foram ajustados pelos pesquisadores da Microsoft, permitindo o vazamento de dados confidenciais do usuário. O desvio de TCC possibilitava o acesso não autorizado aos arquivos de cache do Apple Intelligence.

**🔐 Impacto Potencial nos Dados**
Segundo a equipe da Microsoft, agentes mal-intencionados poderiam obter:
• Dados de localização precisos
• Metadados de fotos e vídeos
• Informações de reconhecimento facial da Biblioteca de Fotos
• Histórico de pesquisa
• Resumos de e-mails produzidos por IA
• Preferências do usuário e demais informações privadas

**🛠️ Correção Distribuída pela Apple**
Antes da divulgação pública, a Microsoft compartilhou os detalhes da falha com a Apple. A empresa de Cupertino liberou a correção em 31 de março, via macOS 15.4 e iOS 18.4. O documento de suporte de segurança informa que o problema foi solucionado com “melhor redação de dados” e que outras duas vulnerabilidades relatadas pela Microsoft foram resolvidas simultaneamente, por meio de aprimoramentos na validação de links simbólicos e no gerenciamento de estado.

**🔮 Conclusões e Perspectivas**
Embora não haja evidência de exploração ativa, o caso Sploitlight destaca a importância de auditorias constantes em componentes aparentemente isolados, como os plugins do Spotlight. Para usuários, manter o sistema atualizado continua sendo a principal defesa contra falhas desse tipo. A colaboração entre Microsoft e Apple ilustra como a divulgação responsável pode mitigar riscos antes que vulnerabilidades atinjam o público.

Se você quiser conhecer outros artigos semelhantes aMicrosoft revela falha “Sploitlight” no Spotlight do macOS que podia expor dados sensíveis você pode visitar lacategoría Sem categoria.

Ultimos Artigos

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Go up