Uma nova falha no Android foi anunciada, nesta segunda-feira (17), pela empresa de segurança de computação Trend Micro. De acordo com a companhia, o erro permite que um aplicativo malicioso não autorizado execute ações ações sensíveis de privacidade, como gravar vídeos, tirar fotos e ler arquivos MP4. O processo é o mesmo do bug Stagefright, que deixa o Hangouts vulnerável a ataques de hackers no Android.
Novo bug do Android permite hackear aparelhos usando apps de fabricantes
O novo problema ocorre no AudioEffect, um componente do mediacenter que não consegue processar com precisão o tamanho dos buffers enviados por outros aplicativos. Como o valor do buffer é definido pelo cliente, isto permite que um programa que não requer autorizações explore a falha, comprometendo o dispositivo
Desta forma, o aplicativo malicioso ganharia acesso às mesmas ações permitidas ao mediacenter, como tirar fotos, ver e gravar vídeos. O programa também pode ser escrito de forma a explorar a falha apenas depois de certo tempo, permanecendo "dormindo" após ser baixado para aparentar ser inofensivo.
Como remover vírus do Android? Descubra no Fórum do TechTudo
Segundo o engenheiro de resposta a ameaças móveis da Trend Micro, Wish Wu, isto pode dificultar a detecção de programas comprometidos. A desenvolvedora também afirmou que não foram encontrados indícios de que a falha esteja sendo explorada em qualquer tipo de golpe.
O problema afeta as versões 2.3 até 5.1.1 do Android. Ele
Via Trend Micro, The Guardian e PC World
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Project Cars 2 revela modalidade Rallycross com diversos terrenos
- Tekken: Namco comemora 20 anos da franquia com game para smartphones
- PS4 ganha edição Darth Vader e jogos clássicos de Star Wars
- Facebook testa função parecida com Snapchat; posts 'somem do perfil'
- Cyberpunk 2077: transmissão oficial mostra mais do gameplay do jogo
- Fone Beats pode sair de graça em promoção de volta às aulas da Apple
- Batman Arkham Knight atualiza versão para PC com correção de bugs
- Facebook anuncia novos botões para melhorar interação entre usuários; entenda
- Como resetar o Galaxy A10 (Samsung)
- Fim das curtidas? Facebook pretende remover a contagem de likes nos posts
- Malware troca apps por versões falsas e afeta 25 milhões de celulares
- Sonic, Streets of Rage: relembre os melhores jogos do Mega Drive
- Facebook usou VPN da Onavo Protect para vigiar Snapchat, diz jornal
- Como fazer símbolos no teclado do notebook
- Google Maps: aprenda como adicionar um lembrete de viagem
- Reclamação na Anatel: como abrir uma queixa pelo Anatel Consumidor
- AMD apresenta processadores Ryzen mobile para notebooks ultrafinos
- Globoplay + Premiere: compare os planos voltados para esportes
- Street Fighter 5: Ryu e Chun-Li se enfrentam em disputa de jogadores pro
- Como aplicar textura em imagens no Photoscape