Apple aprova acidentalmente Malware disfarçado de Adobe Flash Installer

A Apple se orgulha muito do sistema de segurança que aplica em seus sistemas operacionais. Apesar de serem muito seguros, eles não estão livres de falhas. Recentemente, Peter Dantini, um pesquisador de segurança, encontrou um malware que estava sob o nome Adobe Flash Installer e estava "passando" pelos crivos implementados pela empresa. Ele estava presente em uma série de MacBooks e foi aprovado acidentalmente. 

Malwares são os nomes dados para softwares maliciosos, que são instalados sem que o usuário perceba. Seu principal objetivo é obter dados para tirar vantagem do dono do computador. Os danos podem ser desde financeiros, até obtenção de arquivos armazenados nas máquinas, ou geração de clicks em anúncios. Eles geralmente adotam um nome de softwares confiáveis, como o Adobe Flash Installer, encontrado nos Macs.

A Apple investe muitos recursos para evitar que seus usuários sofram com hackers. Em 2019 a empresa anunciou a plataforma Notarization, que está instalada em Macs. O seu principal objetivo é agir como um "antivírus", detectando os sistemas que são seguros, ou não, para serem instalados no computador. 

O malware Adobe Flash Installer, encontrado por Peter Dantini, agia como um interceptador de tráfego criptografado da web. Isso significa que ele substitui as páginas da web e os resultados por seus próprios anúncios. O objetivo é gerar dinheiro fraudulento, feito pelos clicks em anúncios.

“O software malicioso muda constantemente, e o sistema de reconhecimento de firma da Apple nos ajuda a manter o malware fora do Mac e nos permite responder rapidamente quando ele é descoberto. Ao saber desse adware, revogamos a variante identificada, desabilitamos a conta do desenvolvedor e revogamos os certificados associados. Agradecemos aos pesquisadores por sua ajuda em manter nossos usuários seguros.”
- Comunicado oficial da Apple, feito via porta-voz não identificado

“O software malicioso muda constantemente, e o sistema de reconhecimento de firma da Apple nos ajuda a manter o malware fora do Mac e nos permite responder rapidamente quando ele é descoberto. Ao saber desse adware, revogamos a variante identificada, desabilitamos a conta do desenvolvedor e revogamos os certificados associados. Agradecemos aos pesquisadores por sua ajuda em manter nossos usuários seguros.”
- Comunicado oficial da Apple, feito via porta-voz não identificado

Esse foi um erro da própria Apple. Isso porque a empresa registrou o código, de forma acidental. Segundo os pesquisadores de segurança, não foi verificado o software de forma apropriada e ele acabou se infiltrando, sendo aprovado para rodar em um milhões de Macs, em todo o mundo.

A Apple tem um sistema de recompensas, que premia os desenvolvedores que encontram falhas na segurança de seus sistemas. Como mencionado logo no início, a empresa tem grande preocupação com os softwares instalados em seus dispositivos. Apesar disso, como qualquer outro sistema, ele pode apresentar falhas.