Reportado inicialmente em julho deste ano, uma falha em dispositivos móveis com versões do sistema operacional Android está permitindo que alguns aplicativos mal intencionados tirem fotos e subsequentemente as enviem para um servidor remoto sem a permissão do usuário.
Os pesquisadores do site Checkmarx detalharam a forma como esses apps estão se aproveitando da falha. Eles explicam que, apesar de normalmente aplicativos precisarem da permissão do usuário para utilizarem a câmera do celular, programas maliciosos precisam apenas que o acesso ao armazenamento seja concedido.
Uma vez que o usuário permite o acesso ao armazenamento, algo requisitado pela maioria dos app, os invasores são capazes de controlar múltiplas funções do celular, incluindo os principais aplicativos de câmera, como o Google Camera no caso de dispositivos Pixel e o Samsung Camera em aparelhos da empresa sul-coreana, e até dados de GPS que lhes permitem saber a localização do usuário.
Através de um aplicativo utilizado como prova de conceito, foi descoberto que também é possível ouvir conversas em chamadas, silenciar o som de fotos tiradas e transferir arquivos para um servidor externo.
Todo esse processo invasivo é realizado enquanto o usuário está com a tela do dispositivo desligada, para que seja mais difícil detectar o ocorrido. Alguns aplicativos perigosos tomam medidas ainda mais cuidadosas para passarem despercebido, acessando o sensor de proximidade para saber se o celular está de cabeça para baixo.
Felizmente para usuários de smartphones da Google e Samsung, atualizações já corrigiram esse problema e os dispositivos das empresas estão aparentemente imunes aos ataques.
É sugerido pela Google que algumas outras fabricantes de celulares Android ainda devem aceitar um patch disponível e cooperar para resolver a situação, mas não divulgou exatamente quais aparelhos ainda estão vulneráveis.
Cobertura do Tereré NewsQuer ficar por dentro sobre as principais notícias de Mato Grosso do Sul, Brasil e do mundo? Siga o Tereré News nas redes sociais. Estamos no Twitter, no Facebook, no Instagram, no TikTok e no YouTube. Acompanhe!
Comunicado da Redação – Tereré News
Site de notícias em Campo Grande, aqui você encontra as últimas notícias da Capital e ainda Dourados, Três Lagoas, Corumbá, Ponta Porã, Sidrolândia, Naviraí, Nova Andradina e demais municípios de Mato Grosso do Sul. Destaque para seção de empregos e estágios, utilidade pública, publicidade legal e ainda Pantanal, Web Rádio, Saúde, Eleições 2022. Tereré News, Online desde 2017, anuncie conosco e tenha certeza de bons negócios.
Siga o Tereré News Nas Redes Sociais
Desenvolvido por Argo Soluções
Cookie | Duração | Descrição |
---|---|---|
cookielawinfo-checkbox-analytics | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics". |
cookielawinfo-checkbox-functional | 11 months | The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional". |
cookielawinfo-checkbox-necessary | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary". |
cookielawinfo-checkbox-others | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other. |
cookielawinfo-checkbox-performance | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance". |
viewed_cookie_policy | 11 months | The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data. |