0 Compartilhamentos 143 Views

Falhas de segurança de chip do Android afetam quase um bilhão de aparelhos

Quatro falhas de segurança graves podem afetar cerca de 800 milhões de dispositivos Android em todo o mundo.

As vulnerabilidades foram batizadas de QuadRooter e foram reveladas por pesquisadores da Check Point durante a conferência de segurança DEF CON, em Las Vegas.

O QuadRooter afeta o chipset LTE da Qualcomm, presente em uma vasta quantidade de dispositivos Android comercializados atualmente. Entre os dispositivos afetados estão o novo BlackBerry Priv, Blackphone 1, Blackphone 2, Google Nexus 5X, Nexus 6, Nexus 6P, HTC One, HTC M9, HTC 10, LG G4, LG G5, LG V10, New Moto X by Motorola, OnePlus One, OnePlus 2, OnePlus 3, Samsung Galaxy S7, Samsung S7 Edge e Sony Xperia Z Ultra. É recomendada a atualização imediata do sistema operacional para evitar riscos.

A Qualcomm já atualizou seus drivers no final de Julho. Das quatro vulnerabilidades descobertas, três já foram corrigidas no último ciclo de atualizações mensais do Android e as correções estão sendo distribuídas normalmente pelos canais oficiais. A última falha de segurança teve sua solução adiada e deverá ser corrigida somente no próximo lote de atualizações do sistema, no início de Setembro. O desafio serão os dispositivos cujos fabricantes não oferecem as atualizações ou demoram demais para seguir a liderança do Google.

Os pesquisadores da Check Point descobriram falhas no chipset da Qualcomm que permite escalação de privilégios para aplicativos, mesmo que nenhuma permissão adicional seja solicitada durante a instalação. Desta forma, um aplicativo malicioso, aparentemente inofensivo, pode assumir controle total do dispositivo, a nível de root, sem o conhecimento do usuário. Uma vez instalado, o malware seria capaz de ativar câmeras e microfones, roubar credenciais e dados e acessar localização por GPS, entre outras atividades nocivas.

Você pode se interessar

Promoções de Jogos do Final de Semana (24/01)
Notícias
12 visualizações
Notícias
12 visualizações

Promoções de Jogos do Final de Semana (24/01)

Carlos L. A. da Silva - 24 de janeiro de 2020

Confira as melhores ofertas de jogos de PC para o final de semana.

Como criar uma janela modal sem JavaScript
Dicas
23 visualizações
Dicas
23 visualizações

Como criar uma janela modal sem JavaScript

Carlos L. A. da Silva - 23 de janeiro de 2020

Basta usar CSS e ID da âncora para conseguir o mesmo resultado! Não acredita? Nós te ensinamos.

50 anos de Unix e o Y2K38
Artigos
17 visualizações
Artigos
17 visualizações

50 anos de Unix e o Y2K38

Carlos L. A. da Silva - 21 de janeiro de 2020

Sistema operacional completou meio século em outubro passado, mas primeiro de janeiro de 2020 marcou uma data muito importante.

Mais publicações

Promoções de Jogos do Final de Semana (17/01)
Notícias
17 visualizações
17 visualizações

Promoções de Jogos do Final de Semana (17/01)

Carlos L. A. da Silva - 17 de janeiro de 2020
Dez habilidades essenciais para desenvolvedores em 2020
Artigos
20 visualizações
20 visualizações

Dez habilidades essenciais para desenvolvedores em 2020

Carlos L. A. da Silva - 16 de janeiro de 2020
Promoções de Jogos do Final de Semana (10/01)
Notícias
25 visualizações
25 visualizações

Promoções de Jogos do Final de Semana (10/01)

Carlos L. A. da Silva - 10 de janeiro de 2020
A IA do Google derrubou o câncer de mama? Não exatamente
Artigos
26 visualizações
26 visualizações

A IA do Google derrubou o câncer de mama? Não exatamente

Carlos L. A. da Silva - 10 de janeiro de 2020