Táticas avançadas de phishing podem ser usadas para atacar usuários de celulares Android, revelou a empresa de cibersegurança Check Point em relatório publicado nesta quarta-feira (4). O golpe utiliza mensagens SMS falsas para induzir as vítimas a alterar configurações do aparelho que favorecerão o roubo de dados pessoais.
Segundo o relatório, os criminosos se valem da técnica de provisionamento sem fio (ou OTA, sigla para Over The Air) — usada com frequência pelas operadoras de telefonia para implantar configurações específicas em novos dispositivos — para interceptar todo o tráfego de e-mails em celulares Android. As falsas atualizações dos ajustes de rede vêm disfarçadas como mensagens SMS.
"Nesses ataques, um agente remoto pode induzir os usuários a aceitar novas configurações do telefone que, por exemplo, direcionam todo o tráfego da Internet por meio de um proxy controlado pelo invasor", explicam os pesquisadores Artyom Skrobov e Slava Makkaveev. A vulnerabilidade pode ser explorada a qualquer momento, desde que os celulares estejam conectados à rede da operadora. Conexões Wi-Fi, porém, não são afetadas.
Dispositivos vulneráveis
Especialistas da Check Point conseguiram aplicar o ataque aos modelos Huawei P10, LG G6, Sony Xperia XZ Premium e a uma série de celulares Samsung Galaxy, incluindo o S9. Todos os dispositivos aceitaram as mensagens SMS, mesmo sem terem vindo de fontes confiáveis. Das quatro marcas, que respondem por mais de 50% dos aparelhos Android, a mais fácil de atacar foi a Samsung.
A empresa de cibersegurança notificou as fabricantes dos dispositivos sobre o problema em março, e todas, com exceção da Sony, já liberaram patches ou pretendem corrigir a vulnerabilidade nas próximas atualizações. A Samsung e a LG consertaram a falha em maio e julho, respectivamente, nas atualizações de segurança SVE-2019-14073 e LVE-SMP-190006. A Huawei, por sua vez, disse que planeja reparar a brecha na próxima geração de smartphones das séries Mate ou P.
Segundo informa o relatório, a Sony "se recusou a reconhecer a vulnerabilidade" e disse que seus aparelhos já atendem às especificações de segurança necessárias.
Como se proteger?
O ataque descrito pela Check Point não é automático, já que é preciso pressionar um botão e aceitar a instalação das configurações maliciosas. Por isso, a empresa orienta os usuários a recusar toda e qualquer mensagem SMS que solicite a aplicação de novos padrões de rede. Caso recursos como os dados móveis parem de funcionar, basta entrar em contato com a operadora e solicitar o reenvio das mensagens de provisionamento, sabendo que são legítimas desta vez.
Também é importante ficar alerta ao instalar qualquer coisa suspeita ou de origem de
Via Check Point, The Next Web e ZDNet
Quais são os melhores antivírus grátis ou pagos? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Fortnite: como conseguir gesto Soco no Ar do Pelé e skins de futebol
- Windows pode salvar notas de áudio; saiba como fazer
- 20 anos do Wi-Fi: relembre história da conexão no Brasil e no mundo
- Overwatch pune players chineses por elojob; jogador recebe ban eterno
- GPS da Apple passa a rastrear aparelhos offline de outras marcas
- Mega Drive Mini: SEGA confirma mais 10 jogos no novo console
- Como fazer Vaso de Flor no Minecraft
- Lista reúne as máquinas de fliperamas mais incríveis dos anos 80
- Pesquisa desenvolve chip potente que promete ser ecologicamente correto
- Hacker burla biometria do Galaxy S8 com foto, impressora e lente de contato
- App Prisma, que transforma sua foto em obra de arte, chega para Android
- Fifa 17 traz poucas mudanças, mas muito significativas
- GTA 5, Need for Speed: confira os jogos com melhores gráficos de 2015
- Dragon Ball FighterZ World Tour: veja etapas e calendário parcial
- SK Gaming e Liquid são confirmadas na ESL One Cologne 2018; veja equipes
- Cacau Show doa ovo de páscoa? Golpe atinge mais de 560 mil no WhatsApp
- Caixa de som Bluetooth Lenoxx: veja cinco modelos vendidos no Brasil
- Como usar o Omegle para conversar com estranhos
- Como descobrir com quem você mais conversa no WhatsApp para iPhone
- Como encontrar todos os 80 Voxophones em Bioshock Infinite