Falha de segurança em smartphones da Samsung permite apagar ou roubar dados de usuários

De acordo com o XDA Developers, uma falha de segurança nos aparelhos Samsung Galaxy S III e Galaxy Note permitiria a aplicativos Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → com malware ter acesso à sua memória física, e assim roubar ou excluir os dados dos usuários, “brickando” o dispositivo.

A falha foi encontrada por um usuário chamado Alephzain, que conseguiu usá-la para fazer root no seu Galaxy S III, mas ela também existe em outros aparelhos Samsung, todos com processadores Exynos – um elemento chave para usar o exploit.

E ele funciona na prática: outro usuário, chamado Chainfire, já fez um apk que utiliza o “ExynosAbuse” para fazer root – sem pedir quaisquer permissões – em uma série de dispositivos, incluindo:

• Samsung Galaxy S2 GT-I9100
• Samsung Galaxy S3 GT-I9300
• Samsung Galaxy Note GT-N7000
• Samsung Galaxy Note 2 GT-N7100
• Samsung Galaxy Tab Plus GT-P6210
• Samsung Galaxy Note 10.1 GT-N8000

O Nexus 10 está seguro porque tem um chip Exynos 5, em vez da série 4. O Galaxy Nexus/X também parece não ser afetado, já que não usa processador da Samsung.

Usuários no XDA entraram em contato com a Samsung para informá-la da vulnerabilidade, mas a empresa ainda não fez qualquer declaração pública sobre o assunto.

Com informações de Gizmodo