Uma brecha que permite o acesso a todas as informações do celular afeta smartphones LG há sete anos. A falha foi descoberta em março pelo engenheiro de software Max Thomas e segundo ele, a vulnerabilidade está no componente do gerenciador de inicialização. Para corrigir a falha, a fabricante sul-coreana lançou uma atualização de segurança em maio de 2020.
Apesar de significar uma situação de risco, a brecha só pode ser explorada por invasores que tiverem acesso físico ao telefone.
???? Celular com desconto: veja ofertas no Compare TechTudo
???? Cientistas descobrem que anel smart prevê sintomas de Covid-19
Para que o sistema operacional e o firmware operem de maneira segura ao iniciar o smartphone, é necessário executar o primeiro trecho do gerenciador de inicialização. No entanto, foi encontrado uma brecha que explora justamente esta parte.
O bug nesta configuração afeta todos os celulares LG com chips QSEE, da Qualcomm, e todos os aparelhos a partir da versão 7.2 do Android. Estas definições são utilizadas desde os celulares da série LG Nexus 5.
A brecha na segurança permite aos hackers mal intencionados usarem um código personalizado para funcionar junto dos gráficos do bootloader – sistema básico inicializado sempre que o smartphone é ligado. Ao executar o código próprio, o invasor tem o controle do gerenciador de inicialização, e consequentemente, do dispositivo.
A vulnerabilidade classificada como ataque de inicialização só pode acontecer por meio do acesso físico ao smartphone. No entanto, caso o telefone seja roubado, por exemplo, os aparelhos vulneráveis permitirão o cesso às informações presentes no celular.
Com informações de ZD Net
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Veja como acessar fotos enviadas e recebidas na conversa do WhatsApp
- Celulares do futuro poderão vir com carregamento Wi-Fi; entenda
- Como reduzir o uso de dados em ligações no WhatsApp para Android?
- O que é HDR10+, tecnologia presente na maioria das smart TVs de 2018
- TV Globo lança app Meu Ibira para homenagear os 60 anos do Parque Ibirapuera
- iPhone pode ter falha na bateria com atualização para o iOS 10.1.1
- App para pagar boleto com cartão de crédito: use o PicPay ou RecargaPay
- Aprenda como dominar a pescaria de Noctis em Final Fantasy XV
- Como alterar a cor de fundo do bate-papo do WhatsApp
- Ark Survival Evolved: veja curiosidades do famoso game de sobrevivência
- Review Pulse Wave 2: design e preço se destacam na caixa de som
- Lista traz os jogos mais diferentões das Tartarugas Ninjas
- Como remover as notificações de restrição de dados do Android?
- MacBook: conhe?a fun??es b?sicas e aprenda como usar o note da Apple
- Notebook Dell 2 em 1: veja modelos e preços para comprar no Brasil
- Spotify pede desculpas e detalha nova política de privacidade
- Farmvile, Hitman e mais: confira os melhores jogos para iOS da semana
- Paredão BBB 20: como votar para eliminar Babu, Manu ou Mari
- ‘Crossfade’: saiba ativar transição gradual de faixas no Spotify
- Como criar documentos colaborativos no Word, PowerPoint e Excel para Android