Ontem noticiamos que durante um evento em Las Vegas, pesquisadores de segurança mostraram como monitores estão sujeitos a serem hackeados. Nesse mesmo evento o pessoal da empresa de segurança Check Point revelou quatro vulnerabilidades que podem afetar mais de 900 milhões de dispositivos Android. Essas ameaças afetam somente dispositivos equipados com os chipsets produzidos pela Qualcomm.
O conjunto de vulnerabilidades é chamado de QuadRooter. Os dispositivos que são afetados ficam na mão do atacante, permitindo que o invasor possa controlar o smartphone por exemplo, ativando algumas funções ou acessando os dados. Para “fisgar” o usuário é necessário apenas que ele instale um app com a ameaça escondida. Diferentemente de outros casos, a instalação do app não pede nenhum privilégio especial.
A parte boa da história é que a Check Point notificou a Qualcomm entre fevereiro e abril, e após esse alerta a empresa enviou correções para os fabricantes entre abril e julho. Falta apenas mais uma correção que o Google irá liberar em setembro. Porém, esse aspecto também há um revéz, nem todo mundo recebeu o update, já que as atualizações do Android são bastante segmentadas, isto é, versões antigas acabam ficando de fora. Vale lembrar que mais de 90% da base de usuarios do sistema do Google roda a versão 4.2 ou anterior.
Para verificar se o seu dispositivo está vulnerável a essa ameaça, basta utilizar o aplicativo QuadRooter Scanner, lançado pela Check Point, caso o app aponte a possibilidade de infecção verifique se o Android já conta com alguma atualização para o seu aparelho.
Siga-me no Twitter: @WRPlaza
