Vulnerabilidade foi descoberta pela equipa de segurança Project Zero da tecnológica, que deu aos próprios colegas da Google apenas sete dias para resolver o problema antes que a falha fosse divulgada
Rui da Rocha Ferreira
Software
04.10.2019 às 15h29
A equipa de investigadores de segurança informática da Google encontrou vulnerabilidades no sistema operativo Android que afetam alguns modelos de smartphones de marcas como a Samsung, Huawei, Xiaomi e a própria Google. A falha permite que um ataque bem sucedido garanta ao pirata informático um controlo total sobre o equipamento.
A falha em questão está relacionada com o código do kernel, aquele que é o núcleo de qualquer sistema operativo. No caso desta falha no Android, permite ganhar acessos de administrador no equipamento, o que a partir desse momento dá ao atacante margem para explorar muitas outras táticas de ataque.
De acordo com a publicação ZDNet, a falha afeta equipamentos que têm as versões Android 8.0 ou superiores e esta é a lista conhecida até agora:
– Google Pixel 2 com Android 9
– Huawei P20
– Xiaomi Redmi 5A
– Xiaomi Redmi Note 5
– Xiaomi A1
– Oppo A3
– Moto Z3
– Smartphones LG com Android 8.0
– Samsung S7, S8, S9
Apesar de a lista não ser extensa, acaba por integrar alguns dos modelos mais populares da Samsung e Huawei, as marcas que mais equipamentos vendem a nível global – e também são líderes em Portugal.
A equipa Project Zero, da Google, deu sete dias aos colegas de engenharia de software para corrigirem o problema antes que o mesmo fosse divulgado publicamente, devido ao nível de seriedade da falha. A Google diz que os smartphones da linha Pixel vão receber uma atualização já em outubro e que os restantes fabricantes já foram alertados para o problema.
A falha de segurança já está a ser explorada por atacantes e segundo a publicação ZDNet, a Google acredita que a empresa israelita NGO Group pode estar por trás dessa exploração ativa. Em resposta, o grupo nega qualquer ligação aos ataques que estão a ser feitos e que exploram o problema agora divulgado.
Assine uma das suas revistas preferidas e ganhe outra assinatura digital à sua escolha
Assine aqui
CAPA DA EDIÇÃO
Exame Informática nº 318, dezembro
Exame Informática Semanal 217
Destaques
Tutoriais: dicas para dominar a tecnologia
VOLT - Mobilidade elétrica e sustentabilidade
Exame Informática TV
Relacionados
Software
Hackers conseguem aceder a conteúdos partilhados no WhatsApp através de um GIF
De acordo com o investigador que descobriu a falha, o problema ocorria a nível da memória da aplicação. A Facebook corrigiu já o erro e recomenda que os utilizadores instalem a versão mais recente da app
Notícias
Google terá bloqueado instalação “paralela” de aplicações no Huawei Mate 30
Ferramenta LZPlay estava a ser usada para instalar, de forma não oficial, as aplicações da Google nos smartphones da marca chinesa. Huawei distancia-se deste sistema e a Google não comenta o caso
Hardware
Microsoft revela smartphone com dois ecrãs e suporte para aplicações Android
Chama-se Surface Duo e vai ficar disponível no final de 2020
Software
Google Assistant já fala português de Portugal
Ferramenta permite enviar SMS e iniciar chamadas através de comandos de voz, responde a questões dos utilizadores e também permite reproduzir conteúdos multimédia em aplicações específicas.