Especialistas da Bluebox Security dizem ter detectado uma vulnerabilidade no sistema operacional Android, que pretendem explicar em detalhe durante a conferência Black Hat, no final de Julho. A fragilidade tem a ver com discrepâncias na forma como om sistema faz a verificação das medidas de criptografia adotadas pelas aplicações Android: permite que um invasor modifique os pacotes de aplicações (APK) sem quebrar as assinaturas de criptografia das mesmas.
Quando você instala uma aplicação e cria-se uma “zona isolada” (sandbox), e o Android regista a assinatura digital dessa aplicação, explica o diretor da BlueBox, Jeff Forristal. Todas as atualizações posteriores devem coincidir com essa assinatura para verificar que são do mesmo autor, continua o especialista.
Este é um evento significativo para o modelo de segurança do Android, porque garante que os dados sensíveis armazenados por uma aplicação, numa área isolada, só possam ser acessados por uma nova versão da aplicação assinada com a chave do autor original. A vulnerabilidade, que existe desde pelo menos a versão 1.6 do Android, chamada de Donut, permite adicionar o código nocivo infectando os pacotes, sem quebrar as medidas de segurança.
Isso significa que, potencialmente, pode afetar qualquer dispositivo Android vendido ao longo dos últimos quatro anos. Dependendo do tipo de aplicação, um hacker pode explorar essa falha para roubar dados ou criar uma botnet móvel segundo os especialistas.
IDG
A empresa Opera acaba de anunciar o lançamento de uma nova funcionalidade de inteligência artificial…
A LM, empresa renomada no mercado, está com processo seletivo aberto para a vaga de…
A celebração do 7 de Setembro em Camaçari, além da importância histórica da data, também…
Após receber alta do hospital, o ex-presidente Jair Bolsonaro (PL) marcou presença no ato na…
Janaína Prazeres disse que título é “negativo” Eleita a “mulher perfeita” pela Playboy dinamarquesa, a…
Os jogos do gênero Metroidvania garantem experiências emocionantes de ação e aventura, com um estilo…