Falha "Fake ID" pode expor smartphones e tablets com Android

O Google confirmou ao site britânico a existência do problema e afirmou ter lançado uma atualização para correção

29 jul 2014 - 11h49
(atualizado às 13h53)
<p>Descoberto malware para Android que permite aos hackers acesso às informações de cartão de crédito e as configurações de um celular ou tablet</p>
Descoberto malware para Android que permite aos hackers acesso às informações de cartão de crédito e as configurações de um celular ou tablet
Foto: Reprodução

Uma falha que permite inserir um código malicioso de malware em aplicativos no Android foi descoberta nesta terça-feira. Segundo a BBC, a falha conhecida como “Fake ID” foi feita pela empresa Blue Box Labs que reportou o problema ao Google. Esta brecha pode permitir aos hackers acesso às informações de cartão de crédito do usuário e assumir as configurações de um celular ou tablet com Android.

O analista da Blue Box, Jeff Forristal publicou na página da empresa que o Fake ID age ao explorar “assinaturas de certificados” usadas para verificar certos aplicativos. O problema é que o Android falha ao fazer a “checagem dupla” desses certificados se eles são reais ou falsos. Isto abre portas para ataques como um aplicativo malicioso se passando por outro app, um aplicativo conseguindo usar a mesma identificação no Google Wallet e tomando controle do software 3LM – com isso, um hacker pode tomar o controle do celular e abrir portas para instalação de vírus, malwares e spywares.

Publicidade

O Google confirmou ao site britânico a existência do problema e afirmou ter lançado uma atualização para parceiros e desenvolvedores do Android Open Source Project. No entanto, muitos aparelhos das versões 2.1 e 4.3 do Android ainda estão expostos à falha por não terem recebido a atualização e caso baixem aplicativos fora da loja de aplicativos do Google, a Google Play.

Terra Antivírus

Proteja-se de vírus e de ameaças virtuais e consiga rastrear e bloquear o seu aparelho em caso de perda ou roubo. Assine já: planos com a tecnologia McAfee!

Fonte: Terra
TAGS
Fique por dentro das principais notícias
Ativar notificações