Brecha no Linux expõe informações de 1,4 bilhão de usuários de Android

Pesquisadores da empresa de segurança Lookout encontraram uma falha no kernel do Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, que deixou expostas as informações de mais de 1,4 bilhões pessoas. O bug afeta diretamente todas as versões do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → a partir da 4.4 (KitKat). A brecha foi descrita como “severidade média” por ser difícil de explorar, mas perigosa para ataques direcionados.

A falha foi encontrada no TCP, permitindo que alguém com más intenções consiga interceptar o tráfego não-criptografado de dados de uma vítima ou degradar os dados protegidos com o intuito de espionagem. Isso sem nem mesmo ser necessário utilizar técnicas de ataque “man-in-the-middle”, no qual antes é necessário comprometer a rede para interceptar dados em trânsito.

Os pesquisadores alertam que a falha é especialmente perigosa para corporações que mantenham um programa de mobilidade, já que os aparelhos estão expostos a um ataque que pode roubar dados importantes que não estejam criptografados.

[awprm urls=https://imasters.com.br/noticia/android-devconference-acontece-em-setembro-em-sao-paulo/,https://imasters.com.br/noticia/falha-no-linux-deixa-sites-vulneraveis-ataques-graves/]

A falha já foi solucionada. Agora, o problema é distribuir as atualizações de segurança para a enorme base de usuários do Android. Assim, é provável que uma parcela dessas pessoas permaneça desprotegida, já que até mesmo o preview de desenvolvedores mais recentes do Android Nougat ainda está vulnerável.

Assim, para manter-se protegido, é recomendável usar o kernel atualizado do Linux. Também é recomendável criptografar o tráfego sempre que possível, utilizando uma VPN, e dando preferência para sites e aplicativos que usem HTTPS, que é a criptografia de tráfego TPS sinalizada por um cadeado na barra de endereços.