Falha Crítica na Private Cloud Compute da Apple Permitiu Gravação Persistente de Arquivos e Vazamento de Dados

A vulnerabilidade crítica CVE-2026-20685 expôs uma falha fundamental na Private Cloud Compute (PCC) da Apple, infraestrutura essencial para os recursos de IA da empresa. O pesquisador Drinor Selmanaj identificou um ataque de path traversal no componente darwin-init, o primeiro processo de usuário (PID 1) executado como root durante a inicialização de um nó PCC. Isso permitiu que arquivos maliciosos fossem gravados de forma persistente em volumes de dados graváveis, burlando a cadeia de atestação da Apple.

A exploração da falha possibilitou o sequestro do processo splunkloggingd, o que desviou a telemetria dos nós PCC para servidores controlados por atacantes. Com isso, metadados sensíveis de jobs e a contagem de tokens de inferência foram expostos, informações que a Apple classificava como não registráveis publicamente. A Apple corrigiu o problema na versão 5E290.3 da PCC e recompensou o pesquisador com US$ 150.000.

A detecção da CVE-2026-20685 mostra que mesmo uma vulnerabilidade antiga, de path traversal, pode comprometer sistemas modernos e sofisticados como a Private Cloud Compute (PCC) da Apple. É uma classe de falha de segurança que persiste, como vimos anteriormente em 27 de abril de 2026 com a crítica CVE-2026-40050 no CrowdStrike LogScale. Este incidente na PCC ressalta a complexidade de proteger infraestruturas de IA, onde a simples atestação de software instalado não basta; a integridade de volumes graváveis e configurações de tempo de execução também precisa ser verificada.

A Apple promove a PCC com garantias de privacidade rigorosas (estateless, attested, sealed observability). No entanto, esta falha demonstrou que a camada de atestação, que deveria ser a barreira de confiança, falhou em detectar a adulteração. Isso é um contraste notável com a promessa de segurança que a Apple tem enfatizado para seus recursos de IA, exigindo uma reavaliação de como a integridade é realmente garantida em seus ambientes de nuvem mais sensíveis.

Esta vulnerabilidade tem um impacto direto e significativo nas promessas de privacidade da Apple para seus recursos de IA, incluindo a Siri AI, que depende da Private Cloud Compute. O ataque desmascara a ilusão de que a atestação de software é suficiente para garantir a segurança em ambientes de nuvem complexos, especialmente quando volumes de dados graváveis não são auditados. A capacidade de um atacante redirecionar a telemetria e expor metadados sensíveis mina a confiança dos usuários e levanta questões sobre a integridade geral da arquitetura de segurança da PCC.

Para empresas e governos que utilizam soluções baseadas em nuvem, a falha na PCC serve como um lembrete crítico. É essencial estender as verificações de segurança para além do software, incluindo a configuração de sistemas operacionais, volumes de dados e a integridade de processos em tempo de execução. A persistência de vulnerabilidades de path traversal destaca a necessidade de vigilância constante e de práticas de segurança mais abrangentes em todas as camadas da infraestrutura.