Falha permite desbloquear Android mesmo sem saber a senha

Um analista de segurança da Universidade do Texas descobriu uma falha na versão mais recente do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → que pode bloquear a tela do dispositivo. A vulnerabilidade permite que invasores consigam ter acesso total ao celular fazendo o bypass da tela de bloqueio. Para funcionar, no entanto, é preciso que uma senha seja configurada, e não um desenho.

Confira no vídeo abaixo o processo:

De acordo com John Gordon, responsável pela descoberta, usando o modo de desenvolvedor, além de acessar todas as informações do usuário, um invasor seria capaz de instalar softwares maliciosos no dispositivo. “Se, por exemplo, você fornecer seu telefone a um agente da polícia durante uma triagem, ele poderia vasculhar o dispositivo ou plantar algo nele sem que a pessoa saiba”, explicou.

A vulnerabilidade foi testada apenas em smartphones Nexus, mas Gordon acredita que ela provavelmente funcione em outros dispositivos que rodam o Android Lollipop.
O Google tomou conhecimento do problema em junho e lançou uma correção para a falha em agosto. A ameaça foi classificada como de “gravidade moderada”, já que precisa de acesso físico ao telefone para que seja explorada.

Com informações de Olhar Digital