11 Falhas 0-Day Encontradas em Smartphones Samsung Galaxy S6 Edge

Uma competição interna entre membros norte-americanos e europeus do Project Zero do Google, resultou na descoberta de onze falhas de alto impacto do tipo "zero-day", que afetam os populares smartphones Samsung Galaxy S6 Edge. "A maioria dos dispositivos que rodam o sistema Android não faz isso através do Google, mas por empresas externas conhecidas como fabricantes de equipamentos ou OEMs que usam o Android Open-Source Project (AOSP) como base para os dispositivos móveis que fabricam. Vale destacar que OEMs são uma área importante para pesquisa de segurança do sistema Android, devido a eles introduzirem código adicional (e possivelmente vulnerável) em dispositivos do referido sistema móvel, em todos os níveis de privilégio, e assim, é decidida a freqüência das atualizações de segurança que são oferecidas para seus aparelhos. Dessa forma, ocasionalmente, o Google gostaria de testar vários dispositivos de OEMs com referência à vulnerabilidades de segurança, e ver em quanto tempo elas vão ser corrigidas depois de serem divulgadas aos respectivos fabricantes.



Saiba Mais:

[1] Google Project Zero http://googleprojectzero.blogspot.co...n-samsung.html