#apple — OlimpoSec

risco médioOS-2026-600 · 2026-10-05

Apple planeja restringir Acesso Total ao Disco no macOS apos agentes de IA abusarem da permissao

A Apple anunciou planos para tornar o controle de Full Disk Access (FDA) no macOS mais estrito, exigindo autorizacao explicita e continua em vez da concessao unica e permanente atual, depois que o agente Muse da Meta acessou iMessages privados de um jornalista e o pesquisador Patrick Wardle encontrou falhas tanto no Muse quanto no app ChatGPT para Mac que poderiam expor dados e tokens de autenticacao do usuario. Nenhuma data de lancamento das novas controles foi divulgada.

#agentes-ia #macos #controle-de-acesso #vazamento-de-dados #apple

Fonte ↗

risco altoOS-2026-315 · 2026-08-26

Plataforma de phishing usa agentes de voz com IA se passando pela Apple para roubar senha de aparelhos roubados

A SOCRadar identificou o AnonyMousKIT, uma plataforma de phishing-as-a-service que aluga agentes de voz gerados por IA para ligar para donos de iPhones roubados ou perdidos, se passando pelo suporte da Apple, e induzi-los a fornecer a senha do aparelho, credenciais de Apple ID e codigos de autenticacao de dois fatores. O servico e cobrado por creditos, opera em multiplos canais (e-mail, SMS, WhatsApp, ligacao gravada e ligacao com IA) e ja acumulou milhares de tentativas de contato, com forte concentracao de vitimas no Brasil e na Africa do Sul.

#vishing #engenharia-social #voz-sintetica #phishing-as-a-service #ia-como-ferramenta #apple #roubo-de-dispositivos

Fonte ↗