Pesquisadores de segurança descobrem outra vulnerabilidade no Android

A companhia especialista em segurança digital Trend Micro anunciou nesta semana mais uma vulnerabilidade que afeta dispositivos Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →. Desta vez, a falha tem origem em um recurso chamado “AudioEffect”.

A instalação do recurso não faz a verificação correta de alguns tamanhos de buffer fornecidos por clientes, como em aplicativos tocadores multimídia. Com isso, os cibercriminosos conseguem criar um malware sem permissões especiais, passando uma falsa sensação de segurança.

Ao explorar a vulnerabilidade, a aplicação consegue executar as mesmas ações de um componente de mediaserver, como tirar fotos, gravar vídeos e rodar arquivos em MP4.

O Google vem enfrentando falhas nas versões 2.3 até 5.1.1 do Android desde junho deste ano e em agosto uma solução foi publicada no Android Open Source Project (AOSP). Agora, a correção depende dos fabricantes de aparelhos, que precisam incorporar o patch aos seus códigos e fazer a liberação de firmware para os aparelhos afetados.

Com informações de Canaltech