Princípios importantes
- Macs executando Ventura exigirão permissão do usuário para se conectar a acessórios USB-C e Thunderbolt.
- Isso só funciona em Apple Silicon Macs e, no momento, apenas em laptops.
- Nunca conecte um dispositivo USB desconhecido em seu computador, nunca.
Em 2010, surgiram notícias de um worm de computador projetado para atrapalhar o programa nuclear do Irã, chamado Stuxnet, que foi plantado usando pen drives USB. Se eles tivessem o macOS Ventura naquela época.
No macOS Ventura, a Apple fechou uma grande falha de segurança. O Mac não permitirá mais a conexão de nenhum dispositivo USB antigo quando você o conectar. Em vez disso, em um modelo muito parecido com o do iPad e do iPhone, conectar um dispositivo USB solicitará a aprovação do usuário.
"É uma péssima ideia conectar dispositivos desconhecidos ao seu computador. Os hackers consideram os dispositivos USB um 'vetor de ataque' ou uma fraqueza que pode conceder a eles acesso a um computador ou rede. Peça a alguém para conectar uma unidade infectado com malware para um computador, e você está dentro", disse Travis Lindemoen, diretor administrativo do Nexus IT Group, à Lifewire por e-mail.
US B Cuidado
A maioria dos ataques diários a computadores vem pela internet. É por isso que somos treinados para não clicar em links de e-mail e estar atentos ao que conectamos nossos computadores. Mas essa não é a única maneira de atacar um computador.
Alguns dos piores exploits são descartados como sendo um perigo porque requerem acesso físico à sua máquina. Antigamente, quando um invasor tinha seu computador em suas mãos, todas as apostas eram canceladas. Eles só precisavam de tempo e teriam acesso a tudo. Depois veio o iPhone, que a Apple progressivamente endureceu até hoje. Não vale nem a pena roubar um porque o ladrão não pode desbloqueá-lo.
É uma péssima ideia conectar dispositivos desconhecidos ao seu computador.
Macs ficaram melhores nisso também, e agora que eles rodam nos mesmos chips básicos do iPhone e do iPad, eles se beneficiam dessa segurança física. Mas, mesmo assim, o USB é o principal vetor de distribuição de malware, em parte porque pode passar por defesas externas, como firewalls, etc.
Hackers? Eles não estão interessados em mim
O Stuxnet foi um ataque direcionado, projetado para combinar com os controladores da Siemens, que são usados em muitos processos industriais. Enquanto se espalhava por computadores em todo o mundo, tinha um alvo: as centrífugas usadas nas instalações de enriquecimento de urânio do Irã. A beleza de usar o USB como vetor é que ele pode infectar computadores que são mantidos offline para sempre por motivos de segurança.
Agora, a menos que você seja uma figura proeminente da indústria ou do governo, é improvável que você seja um alvo direto como esse. Mas esse não é o único ponto de um ataque. O bom e velho malware também pode se espalhar por USB. Ou ransomware, que criptografa os dados no disco rígido do seu computador e exige um pagamento para desbloqueá-lo.
"Tenho certeza de que você também racionaliza esses medos dizendo a si mesmo que ninguém chegaria perto do seu Mac armado com algo como esses dispositivos USB-C ou Thunderbolt personalizados. Mas e se for um notebook e você adormecer no trem enquanto o usa? Ou é extraviado ou roubado?" diz o especialista em sistemas Mac e especialista Howard Oakley em seu blog da Eclectic Light Company.
Malware pode se espalhar pulando de computador para computador via USB. Um computador infectado carregará o malware em qualquer pen drive anexado pelo usuário e aguardará até que seja conectado a outra máquina.
Mas também pode ser embutido em cabos e carregadores. Isso mesmo. Se você conectar seu telefone a um carregador no café local, esse carregador pode estar entregando sua carga útil enquanto você pede sua bebida sem café ridiculamente complicada.
Ele pode até ser embutido em um cabo Lightning, o que é uma boa razão apenas para comprar cabos de fornecedores respeitáveis e garantir que você não esteja recebendo uma falsificação.
O novo recurso Accessory Security do Ventura pode ajudar com isso, mas uma vez que você der permissão a um dispositivo USB conectado, você ainda pode ser infectado. O recurso também não protege contra dispositivos conectados a hubs USB, adaptadores de energia ou monitores aprovados.
Por outro lado, se você for um personagem de um programa de TV ou filme, e um adversário tentar instalar algum software de rastreamento em seu computador por meio de um pendrive, ele será bloqueado. Desde que os roteiristas se lembrem de instalar a versão mais recente do macOS em seu computador imaginário.
