Falha em Androids da Samsung dá a crackers controle total do aparelho

Brecha estaria ligada à forma como a fabricante implementa o kernel do Android. Galaxy S2 e S3 e versões do Galaxy Note estariam vulneráveis

Uma falha na forma como a Samsung tem implementado o kernel (núcleo) do Android em vários de seus dispositivos pode permitir que um aplicativo malicioso obtenha o controle total sobre o aparelho.

A vulnerabilidade foi identificada no sábado (15/12) pelo usuário "alephzain", no fórum para desenvolvedores móveis XDA Developers. A falha afeta dispositivos que utilizam os modelos de processador Exynos 4210 e 4412.

Alephzain escreveu que o problema era um "erro enorme".

No domingo (16/12), outro desenvolvedor, Chainfire, postou no fórum um arquivo Android Package (.apk) que explora com sucesso a vulnerabilidade.

"Você deve ter muito medo dessa vulnerabilidade", escreveu Chainfire. "Qualquer aplicativo pode usá-la para ter o controle total sobre o sistema (root) em um dispositivo vulnerável sem pedir permissão."

Dispositivos afetados incluem as versões dos smartphones Galaxy S2 e S3, Galaxy Note e Note II, Galaxy Note Plus e Galaxy Note 10.1, de acordo com Chainfire.

Crackers têm cada vez mais selecionado dispositivos Android como alvo, desenvolvendo aplicações que parecem benignas, mas podem conter um código que pode roubar dados do dispositivo ou executar outras ações maliciosas.

O Google respondeu ao surgimento de aplicativos maliciosos Android implementando um scanner automatizado na loja online Google Play, com o intuito de detectar códigos arbitrários.

Mas os aplicativos Android não autorizados pela empresa estão disponíveis livremente na Internet, o que representa um risco para os usuários. Alguns fornecedores de segurança têm encontrado aplicações maliciosas que enviam mensagens SMS a cobrar e outras queinterceptam senhas de internet banking.

A Samsung ainda não se pronunciou oficialmente sobre o assunto.

fonte: idgnow.uol.com.br

Comentários

Postagens mais visitadas deste blog

LG lança no Brasil monitor ultrawide curvo WQHD de 34 polegadas com taxa de atualização de 100 Hz

A LG lançou no no Brasil um novo monitor UltraWide curvo com painel VA de 34 polegadas com resolução WQHD. Batizado de 34WR50QC-B, esse modelo tem suporte a tecnologia AMD FreeSync , e a taxa de atualização é de 100 Hz. Dentre outros recursos suportados, a LG destaca a função Picture By Picture (PBP), que permite a visualização de múltiplos conteúdos a partir de dois computadores diferentes simultaneamente, recurso ideal para espaços de coworking onde duas pessoas podem compartilhar o mesmo monitor. O monitor também promete 99% de cobertura do espaço de cor sRGB e suporte ao HDR10. “O novo monitor contempla características para o conforto visual durante a utilização, a partir das funções Reader Mode, onde os consumidores podem ajustar a temperatura de cor e a luminância para contribuir com a redução dos níveis de fadiga ocular e Flicker Safe, que controla a intensidade de brilho (cintilância) do monitor praticamente imperceptível ao olho humano, ajudando assim a re...

Luvas especiais garantem sensibilidade sobre-humana

Dispositivos usam ressonância estocástica para aumentar o tato do usuário. Pesquisadores do Georgia Institute of Technology desenvolveram uma luva que possui pontas especiais destinadas a aumentar a sensibilidade que o usuário tem a toques. Para isso, são utilizadas pequenas vibrações que aumentam a sensação tátil e desempenho motor daqueles dispostos a vestir o equipamento. O protótipo criado pelos pesquisadores funciona a partir de um conceito conhecido como ressonância estocástica, no qual determinadas quantidades de ruídos brancos são capazes de aumentar a visão, audição, equilíbrio e tato. Apesar de bastante conhecido, nunca antes o conceito havia sido aplicado em um dispositivo que pudesse ser vestido. Tecnologia em desenvolvimento O conceito desenvolvido pelos pesquisadores ainda está em etapa inicial de testes, embora os resultados obtidos até o momento sejam animadores. Pessoas que usaram a luva foram capazes de coletar mais dados a partir de toques do que aquel...

Firefox 6.0

Firefox 6 é mais veloz que as versões prévias e utiliza menos memória do que o Firefox 5 O lançamento oficial do Firefox 6 está marcado para a próxima quinta-feira mas a Mozilla já está disponibilizando a nova versão de seu browser para aqueles que não conseguem esperar. Segundo o site americano PC Magazine , que já testou por conta própria a nova versão, o Firefox 6 é mais veloz que as versões prévias e utiliza menos memória do que o Firefox 5. O The Inquirer afirma que novas ferramentas dessa versão prometem melhorar a navegação dos usuários. Digitando "about:permission" na barra de endereço do navegador, os usuários terão a chance de configurar sites específicos e salvar suas senhas, cookies e imagens conforme desejarem. Outra melhoria da nova versão é ótima para desenvolvedores do Linux, uma vez que o Firefox 6 facilita a vida destes usuários com a disponibilização do Web Console e Scrathpad, uma ferramenta que testa o JavaScript dentro do próprio browser. Que...

MUNDO DAS TECNOLOGIAS

Pesquisar este blog