Uma brecha que permite o acesso a todas as informações do celular afeta smartphones LG há sete anos. A falha foi descoberta em março pelo engenheiro de software Max Thomas e segundo ele, a vulnerabilidade está no componente do gerenciador de inicialização. Para corrigir a falha, a fabricante sul-coreana lançou uma atualização de segurança em maio de 2020.
Apesar de significar uma situação de risco, a brecha só pode ser explorada por invasores que tiverem acesso físico ao telefone.
???? Celular com desconto: veja ofertas no Compare TechTudo
???? Cientistas descobrem que anel smart prevê sintomas de Covid-19
Para que o sistema operacional e o firmware operem de maneira segura ao iniciar o smartphone, é necessário executar o primeiro trecho do gerenciador de inicialização. No entanto, foi encontrado uma brecha que explora justamente esta parte.
O bug nesta configuração afeta todos os celulares LG com chips QSEE, da Qualcomm, e todos os aparelhos a partir da versão 7.2 do Android. Estas definições são utilizadas desde os celulares da série LG Nexus 5.
A brecha na segurança permite aos hackers mal intencionados usarem um código personalizado para funcionar junto dos gráficos do bootloader – sistema básico inicializado sempre que o smartphone é ligado. Ao executar o código próprio, o invasor tem o controle do gerenciador de inicialização, e consequentemente, do dispositivo.
A vulnerabilidade classificada como ataque de inicialização só pode acontecer por meio do acesso físico ao smartphone. No entanto, caso o telefone seja roubado, por exemplo, os aparelhos vulneráveis permitirão o cesso às informações presentes no celular.
Com informações de ZD Net
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Amazon Music lança podcasts no Brasil e promete conteúdos exclusivos
- Caterpillar anuncia celular S61 com câmera térmica e mesmo preço do iPhone X
- Veja games que ganharam versões para celulares em 2017
- Retrospectiva do Facebook de Mark Zuckerberg traz dias marcantes da rede
- Como imprimir documentos a partir do iPhone
- CS:GO recebe patch e corrige bug após reclamação de TACO; veja polêmica
- Como desativar o "Melhores tweets primeiro" na timeline do Twitter
- Opera Neon: conheça o navegador do futuro com nova interface de bolhas
- Dicas de como fazer um mousepad caseiro
- Legends of Runeterra (LoR): veja cinco dicas para melhorar no card game
- Confira a lista completa de carros para Need for Speed Payback
- Como usar o Uber Cash, sistema pré-pago para corridas mais acessíveis
- Como usar emojis no Mac
- Criador do padrão para 'senhas seguras' muda de ideia; entenda
- Forza Motorsport 7 revela mais 60 carros clássicos de sua lista
- Facebook e Internet.org: apenas 37% da popula??o mundial usa a Internet
- Como formatar texto no Tumblr
- Como limpar a fonte de alimentação do computador
- Fortnite 2 Temporada 5: tudo sobre o novo Passe de Batalha e suas skins
- MacBook travou na atualização do sistema operacional? Saiba resolver