Google corrige bug que atinge 99% dos aparelhos com Android

Na semana passada, uma equipe da empresa Labs alertou sobre uma falha no Android que existia há pelo menos quatro anos e afetava 99% dos usuários com o sistema. O Google agiu rápido e já liberou uma correção.

A falha permitia que um APK (formato de arquivo dos instaladores de apps) fosse alterado sem modificar a assinatura criptográfica, o que, em tese, garante a integridade de um aplicativo. Essa modificação poderia ser usada para a injeção de código malicioso e, como a assinatura não muda, seria difícil ao usuário notar que algo está errado.

Gina Scigliano, Gerente de Comunicações do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, afirmou que a correção do problema está pronta e já foi enviada aos fabricantes. Agora, eles precisam repassar a correção para os usuários. Há relatos de que a Samsung já está liberando a atualização para usuários do Galaxy S 4, mas esse comportamento parece ser exceção. Nem o Nexus 4 foi atualizado, então outros também devem estar no aguardo.

A boa notícia é que falha nunca foi explorada, e quem baixa apps apenas do Google Play tem várias camadas de proteção, como o Bouncer.

Com informações de Gizmodo