Uma nova falha no Android foi anunciada, nesta segunda-feira (17), pela empresa de segurança de computação Trend Micro. De acordo com a companhia, o erro permite que um aplicativo malicioso não autorizado execute ações ações sensíveis de privacidade, como gravar vídeos, tirar fotos e ler arquivos MP4. O processo é o mesmo do bug Stagefright, que deixa o Hangouts vulnerável a ataques de hackers no Android.
Novo bug do Android permite hackear aparelhos usando apps de fabricantes
O novo problema ocorre no AudioEffect, um componente do mediacenter que não consegue processar com precisão o tamanho dos buffers enviados por outros aplicativos. Como o valor do buffer é definido pelo cliente, isto permite que um programa que não requer autorizações explore a falha, comprometendo o dispositivo
Desta forma, o aplicativo malicioso ganharia acesso às mesmas ações permitidas ao mediacenter, como tirar fotos, ver e gravar vídeos. O programa também pode ser escrito de forma a explorar a falha apenas depois de certo tempo, permanecendo "dormindo" após ser baixado para aparentar ser inofensivo.
Como remover vírus do Android? Descubra no Fórum do TechTudo
Segundo o engenheiro de resposta a ameaças móveis da Trend Micro, Wish Wu, isto pode dificultar a detecção de programas comprometidos. A desenvolvedora também afirmou que não foram encontrados indícios de que a falha esteja sendo explorada em qualquer tipo de golpe.
O problema afeta as versões 2.3 até 5.1.1 do Android. Ele
Via Trend Micro, The Guardian e PC World
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como baixar e instalar o driver da impressora Lexmark E120
- mSATA, PCIe, M.2, NVM: conheça diferenças entre as interfaces de SSDs
- Como assinar o Disney+ para assistir a filmes e séries
- Sucessor de Theme Hospital detalha gameplay
- Confira a lista com os 10 piores meios de campo de PES 2016
- Samsung anuncia novas TVs Neo QLED no Brasil e mais TVs do lineup de 2021
- Placa-mãe 'top' que bateu 28 recordes de overclock chega ao Brasil
- PS5 vs PS4: veja o comparativo de design dos consoles e dos acessórios
- IFA 2016: veja o que esperar da feira internacional de tecnologia
- WhatsApp Web e WhatsApp Desktop já permitem compartilhar PDF
- Gesto no Moto G4 e Moto G5 diminui a tela e facilita o uso dos celulares
- ES File Explorer saiu da Play Store? Veja alternativas e riscos de baixar APK
- Pokémon GO ganha extensão que bloqueia tudo sobre jogo no Chrome
- Como controlar a fila de músicas do Spotify no celular
- PUBG recebe skins grátis em aniversário de três anos de lançamento
- Pokémon Omega Ruby & Alpha Sapphire: novo Pokémon lendário é revelado
- Google Maps: como ver o trânsito próximo com atalho para iPhone
- Como renomear arquivos em lote
- Dead Rising Triple Pack será o remake da franquia para PS4 e Xbox One
- Capas para iPhones 7 e 7 Plus surgem na IFA e 'entregam' versão com câmera dupla