Três novas falhas presentes em processadores fabricados pela Qualcomm podem colocar usuários de Android em risco. Especialistas da Tencent, dona do WeChat, revelaram a brecha denominada QualPwn, que engloba uma série de bugs no código que opera os componentes dos chipsets e que comprometem uma quantidade grande de smartphones produzidos por empresas como Google, LG, Motorola, Samsung, Sony e Xiaomi.
Os bugs de segurança possibilitam que um hacker conectado na mesma rede Wi-Fi do usuário invada o telefone da vítima e acesse dados pessoais à distância, sem ser notado. A descoberta foi apresentada nesta semana, mas já eram de conhecimento das empresas envolvidas há alguns meses. A solução já existe e começou a ser disponibilizada na forma de atualização, mas a liberação depende de cada fabricante.
As vulnerabilidades foram mantidas em segredo e não há indícios de que já tenham sido exploradas. Em nota ao portal ZDNet, a Qualcomm recomenda que todos os usuários atualizem o celular assim que o patch de segurança referente ao mês de agosto seja liberado para download.
“Fornecer tecnologias que suportem segurança e privacidade robustas é uma prioridade para a Qualcomm. A Qualcomm Technologies já lançou correções para os OEMs e incentivamos os usuários finais a atualizar seus dispositivos à medida que os patches se tornam disponíveis nos OEMs” – Qualcomm.
Inicialmente, o problema foi diagnosticado apenas nos processadores Snapdragon 835 e 845, que são equipados, por exemplo, no Galaxy S9 e no Google Pixel 3. Mais tarde, porém, a Qualcomm divulgou uma lista mais extensa incluindo diversos outros chips afetados pelo bug QualPwn.
Entre eles estão processadores presentes na maioria dos celulares Android disponíveis no mercado brasileiro há cerca de quatro anos. Os chips mais famosos citados pela Qualcomm são os Snapdragon 636, 665, 675, 712, 710, 670, 730, 820, 835, 845, 850, 855, 630 e 660.
O que é a falha QualPwn
A falha denominada QualPwn engloba três brechas de segurança nos chips da Qualcomm com efeito direto sobre o sistema Android. A primeira permite a um hacker invadir um celular por meio da conectividade sem fio, enquanto a segunda dá espaço para que o invasor explore um problema no modem de telefonia celular da Qualcomm. Uma terceira vulnerabilidade abre caminho para que, uma vez controlando o modem, o intruso consiga comprometer o kernel do Android.
O comprometimento
Via Tencent, Forbes, 9to5Google, Android Central e ZDNet
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- PES 2019: confira os requisitos para rodar o game no PC
- Steam permitirá transmitir gameplays ao vivo em sua plataforma para PCs
- Relembre jogos com o estilo "filme de terror B"
- Como configurar idioma em celular Motorola
- Como atualizar o Moto Z para o Android Oreo
- Xperia Z5 aparece 'sem querer' em fotos com câmera de 23 megapixels
- LinkedIn revela palavra-chave mais usada para encontrar seu currículo
- Zoom: 12 funções pouco conhecidas do programa para videoconferência
- Como iniciar o Windows 10 em Modo de Segurança
- Dragon Ball Z de Budokai a FighterZ: veja a evolução gráfica dos jogos
- Magic The Gathering Arena: como fazer download e jogar no Android
- Galaxy S5 Mini ou Duos? Comparamos a ficha técnica dos smartphones
- Dicas para jogar War Thunder sem cheats, game para PS4 e PC
- Tumblr decide banir conteúdo pornográfico em breve; entenda o caso
- TCL anuncia que sua smart TV 8K QLED com IA chega ao Brasil em 2019
- Google Maps: faça perguntas para proprietários e clientes de um local
- O que é um Snap?
- Como testar a sua internet com o velocímetro da Netflix
- Instagram e Messenger: integração entre apps chega a todo o Brasil
- Media Player Classic: 5 dicas do menu suspenso a reprodução automática