Falha grave no Android pode afetar 900 milhões de celulares

Falhas graves de segurança que poderiam dar acesso completo aos dados dos telefones foram identificadas em um software presente em milhões de aparelhos que usam o sistema operacional Android.

As falhas foram apontadas por pesquisadores da empresa de segurança Checkpoint, que analisaram software que rodam em chips da empresa americana Qualcomm.

Processadores da Qualcomm estão presentes em cerca de 900 milhões de celulares Android, segundo a fabricante.

Não há até o momento, contudo, evidências de que essas vulnerabilidades estejam sendo exploradas em ataques criminosos.

“Tenho certeza que essas vulnerabilidades estarão sendo exploradas nos próximos três a quatro meses”, disse Michael Shaulov, da Checkpoint. “É sempre uma corrida para quem encontrar o bug primeiro, os caras bons ou maus.”

Os aparelhos afetados incluem:

• BlackBerry Priv
• Blackphone 1 e Blackphone 2
• Google Nexus 5X, Nexus 6 e Nexus 6P
• HTC One, HTC M9 e HTC 10
• LG G4, LG G5 e LG V10
• New Moto X da Motorola
• OnePlus One, OnePlus 2 e OnePlus 3
• Versões americanas do Samsung Galaxy S7 e Samsung S7 Edge
• Sony Xperia Z Ultra

As falhas apareceram no software que gerenciam gráficos e em códigos que controlam a comunicação entre diferentes processos de um telefone.

Explorar as falhas possibilitaria que alguém mal-intencionado obtivesse gradualmente mais controle sobre um aparelho, acessando seus dados.

Em resposta, a Qualcomm teria criado atualizações para tentar resolver os problemas e começado a usar essas novas versões nas fábricas.

Também distribuiu as atualizações para fabricantes de telefones e operadoras. Não está claro, porém, quais empresas efetivamente lançaram as atualizações para os telefones dos clientes.

A Checkpoint criou um aplicativo gratuito chamado QuadRooter Scanner que pode ser usado para verificar se um telefone está vulnerável a algumas dessas falhas checando se soluções disponíveis foram baixadas e instaladas.

Além disso, Shaulov disse que donos de telefones Android devem apenas baixar aplicativos da loja oficial Google Play, para evitar armadilhas de programas maliciosos.

Fonte: UOL