Táticas avançadas de phishing podem ser usadas para atacar usuários de celulares Android, revelou a empresa de cibersegurança Check Point em relatório publicado nesta quarta-feira (4). O golpe utiliza mensagens SMS falsas para induzir as vítimas a alterar configurações do aparelho que favorecerão o roubo de dados pessoais.
Segundo o relatório, os criminosos se valem da técnica de provisionamento sem fio (ou OTA, sigla para Over The Air) — usada com frequência pelas operadoras de telefonia para implantar configurações específicas em novos dispositivos — para interceptar todo o tráfego de e-mails em celulares Android. As falsas atualizações dos ajustes de rede vêm disfarçadas como mensagens SMS.
"Nesses ataques, um agente remoto pode induzir os usuários a aceitar novas configurações do telefone que, por exemplo, direcionam todo o tráfego da Internet por meio de um proxy controlado pelo invasor", explicam os pesquisadores Artyom Skrobov e Slava Makkaveev. A vulnerabilidade pode ser explorada a qualquer momento, desde que os celulares estejam conectados à rede da operadora. Conexões Wi-Fi, porém, não são afetadas.
Dispositivos vulneráveis
Especialistas da Check Point conseguiram aplicar o ataque aos modelos Huawei P10, LG G6, Sony Xperia XZ Premium e a uma série de celulares Samsung Galaxy, incluindo o S9. Todos os dispositivos aceitaram as mensagens SMS, mesmo sem terem vindo de fontes confiáveis. Das quatro marcas, que respondem por mais de 50% dos aparelhos Android, a mais fácil de atacar foi a Samsung.
A empresa de cibersegurança notificou as fabricantes dos dispositivos sobre o problema em março, e todas, com exceção da Sony, já liberaram patches ou pretendem corrigir a vulnerabilidade nas próximas atualizações. A Samsung e a LG consertaram a falha em maio e julho, respectivamente, nas atualizações de segurança SVE-2019-14073 e LVE-SMP-190006. A Huawei, por sua vez, disse que planeja reparar a brecha na próxima geração de smartphones das séries Mate ou P.
Segundo informa o relatório, a Sony "se recusou a reconhecer a vulnerabilidade" e disse que seus aparelhos já atendem às especificações de segurança necessárias.
Como se proteger?
O ataque descrito pela Check Point não é automático, já que é preciso pressionar um botão e aceitar a instalação das configurações maliciosas. Por isso, a empresa orienta os usuários a recusar toda e qualquer mensagem SMS que solicite a aplicação de novos padrões de rede. Caso recursos como os dados móveis parem de funcionar, basta entrar em contato com a operadora e solicitar o reenvio das mensagens de provisionamento, sabendo que são legítimas desta vez.
Também é importante ficar alerta ao instalar qualquer coisa suspeita ou de origem de
Via Check Point, The Next Web e ZDNet
Quais são os melhores antivírus grátis ou pagos? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Novo Yoga 500 da Lenovo chega ao Brasil por quase R$ 3 mil
- Nintendo anuncia Pokémon Let's Go, e Pokémon Quest para Switch e celulares
- iPhone 8 faz repeteco de anos anteriores; destaque vai para recarga sem fio
- Como fazer recarga de celular Claro
- Galaxy S20 ganha edição robusta voltada para militares
- Galaxy S7 Edge ou iPhone 6S Plus: qual celular com tela grande é melhor
- DotA 2: conheça os grupos de times da ESL One Hamburg 2018
- Como baixar o APK do Instagram no Android
- Pro View de LoL de graça: veja como ativar cupom da Riot Games
- TechTudo lança editoria de esports
- Como fazer recarga de créditos pelo Itaú
- Jogadores bons e baratos de Fifa 16 tem Drogba, Lampard e mais
- Google Socratic resolve contas de matemática e ensina ciência; saiba usar
- Como adiar e-mails no Gmail para iPhone
- Google Tradutor falante? Saiba como conversar em outra língua
- Não consegue comprar na Shopee? 6 soluções para o erro de pagamento
- LoL: veja tier list do patch 9.3 com os melhores campeões do jogo
- Como descobrir a quantidade de cliques de uma câmera
- Entenda como funciona o modo novo competitivo de Overwatch
- PES 2016: trailer mostra Sele??o Brasileira na Arena Corinthians