Stagefright: Vulnerabilidade que Afeta 95% dos Dispositivos Android

Um grupo de pesquisadores descobriu recentemente, a existência de uma vulnerabilidade em dispositivos que executam o sistema Android. A tal vulnerabilidade, chamada de "Stagefright", permite que crackers acessem remotamente um dispositivo sem que o proprietário sequer desconfie que o mesmo esteja comprometido. A falha detectada afeta cerca de 95% dos dispositivos Android rodando o sistema com a versão 2.2 até a 5.1, de acordo com informações da empresa de segurança cibernética Zimperium. A culpa deste problema, provem de uma biblioteca que abriga um sistema de reprodução de arquivos multimedia incluídos no Android, permitindo que, a partir de uma mensagem de texto em formato MMS, a pessoa pudesse acessar o conteúdo do dispositivo e executar várias ações com base nas permissões de aplicação de "Stagefright" em cada dispositivo. Importante ressaltar que em alguns testes que foram realizados, os comandos foram executados sem que o usuário tenha percebido. Isso se deve ao fato de que, antes de exibir a mensagem de notificação de MMS recebida em seu aparelho, o mesmo estaria bloqueado; ou seja, nessa condição (de bloqueio), o usuário nunca perceberia a chegada dessa mensagem. E os crackers conseguiriam, de forma bastante fácil, acessar o dispositivo de suas vítimas, sem mesmo precisar que elas abrissem a mensagem maliciosa.


Ao que tudo indica, cerca de 95% dos aparelhos que rodam o sistema Android estão em perigo por causa dessa vulnerabilidade grave, principalmente pelo fato dos usuários não tomarem conhecimento de que seus dipositivos estão infectados. Isso porque o cracker pode, perfeitamente, enviar a mensagem e eliminá-la, quando o usuário do telefone não o estiver utilizando. O período da madrugada, por exemplo, quando grande parte das pessoas está dormindo, é propício para esta ação ser colocada em prática. Até o momento, não houve registros de propagação em massa em relação a este comprometimento. Entretanto, devido ao seu nível de gravidade (pois coloca em risco as informações que os usuários guardam em seus aparelhos, além de fotos, vídeos, dentre outras coisas), é necessário redobrar os cuidados com a utilização de seus aparelhos com Android.


Saiba Mais:

[1] ForoSpyware http://www.forospyware.com/t510641.html