Falha na atualização do Android põe em risco todos os aparelhos com a plataforma

Pesquisadores do Laboratório de Sistemas de Segurança da Universidade de Indiana e da Microsoft Reserarch descobriram uma vulnerabilidade no processo de atualização do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → que o torna aberto a ataques, colocando em risco todos os produtos que usam o sistema operacional móvel do Google.

De acordo com eles, há ao menos seis falhas (chamadas por eles de Pileup flaws) no Android que permitem que aplicações maliciosas acompanhem as atualizações do sistema.

Na prática, se alguém explorar qualquer uma das Pileup flaws, pode fazer com que um app criminoso permaneça instalado mesmo quando o Android recebe atualização para tirá-lo do aparelho. O aplicativo ainda seria capaz de aumentar suas permissões dentro do sistema.

Para atestar o que descobriram, eles criaram inúmeras aplicações maliciosas em várias lojas do Android (Google Play, Amazon etc.). Os pesquisadores conseguiram publicar todas elas e as retiraram em seguida.

Tudo foi reportado ao Google em outubro passado e, em janeiro deste ano, a empresa afirmou ter liberado a correção para uma dos seis Pileup flaws. As outras cinco estão sendo monitoradas, mas ainda não há data para que sejam resolvidas.

Com informações de Olhar Digital