{"id":24782,"date":"2026-03-06T09:12:12","date_gmt":"2026-03-06T12:12:12","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=24782"},"modified":"2026-03-06T09:14:17","modified_gmt":"2026-03-06T12:14:17","slug":"exiftool-macos-picture-vulnerability-mitigation-cve-2026-3102","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/exiftool-macos-picture-vulnerability-mitigation-cve-2026-3102\/24782\/","title":{"rendered":"Vulnerabilidade do ExifTool: como uma imagem pode infectar sistemas macOS"},"content":{"rendered":"

\u00c9 poss\u00edvel que um computador seja infectado por malware simplesmente ao processar uma foto? Especialmente se esse computador for um Mac, que muitos ainda acreditam, de forma equivocada, ser inerentemente resistente a malware? A resposta \u00e9 sim. Isso pode ocorrer se voc\u00ea estiver utilizando uma vers\u00e3o vulner\u00e1vel do ExifTool ou um dos in\u00fameros aplicativos desenvolvidos com base nele. O ExifTool \u00e9 uma solu\u00e7\u00e3o de c\u00f3digo aberto amplamente utilizada para ler, gravar e editar metadados de imagens. Trata-se da ferramenta de refer\u00eancia para fot\u00f3grafos e arquivistas digitais, sendo tamb\u00e9m muito empregada em an\u00e1lise de dados, per\u00edcia digital e jornalismo investigativo.<\/p>\n

Especialistas da nossa equipe GReAT descobriram uma vulnerabilidade cr\u00edtica, registrada como CVE-2026-3102<\/a>, que \u00e9 acionada durante o processamento de arquivos de imagem maliciosos contendo comandos shell incorporados em seus metadados. Quando uma vers\u00e3o vulner\u00e1vel do ExifTool no macOS processa esse tipo de arquivo, o comando \u00e9 executado automaticamente. Isso permite que um agente malicioso realize a\u00e7\u00f5es n\u00e3o autorizadas no sistema, como baixar e executar um payload a partir de um servidor remoto. Neste post, explicamos em detalhes como esse exploit funciona, apresentamos recomenda\u00e7\u00f5es pr\u00e1ticas de defesa e mostramos como verificar se seu sistema est\u00e1 vulner\u00e1vel.<\/p>\n

O que \u00e9 o ExifTool?<\/h2>\n

O ExifTool<\/a> \u00e9 um aplicativo gratuito e de c\u00f3digo aberto que atende a uma necessidade espec\u00edfica, por\u00e9m cr\u00edtica: extrair metadados de arquivos e permitir o processamento tanto desses dados quanto dos pr\u00f3prios arquivos. Metadados s\u00e3o informa\u00e7\u00f5es incorporadas \u00e0 maioria dos formatos de arquivo modernos<\/a> e que descrevem ou complementam o conte\u00fado principal de um arquivo. Por exemplo, em uma faixa de m\u00fasica, os metadados incluem o nome do artista, o t\u00edtulo da m\u00fasica, o g\u00eanero, o ano de lan\u00e7amento, a arte da capa do \u00e1lbum e assim por diante. Em fotografias, normalmente incluem a data e hora do registro, as coordenadas GPS, as configura\u00e7\u00f5es de ISO e a velocidade do obturador, al\u00e9m da marca e do modelo da c\u00e2mera. At\u00e9 documentos de escrit\u00f3rio armazenam metadados, como o nome do autor, o tempo total de edi\u00e7\u00e3o e a data original de cria\u00e7\u00e3o.<\/p>\n

O ExifTool \u00e9 considerado o l\u00edder do setor em termos de quantidade de formatos de arquivo compat\u00edveis, al\u00e9m da profundidade, precis\u00e3o e versatilidade de suas capacidades de processamento. Entre os casos de uso mais comuns est\u00e3o:<\/p>\n