- Entrou
- Fev 29, 2008
- Mensagens
- 5,095
- Gostos Recebidos
- 2
Uma vulnerabilidade identificada nos equipamentos móveis da família Galaxy da Samsung permite que hackers possam ter acesso à câmara e microfone do equipamento. Para já o melhor é evitar redes desconhecidas.
A vulnerabilidade agora divulgada pode afetar 600 milhões de dispositivos, como alerta a NowSecure que identificou a falha já em dezembro do ano passado e foi agora divulgada na conferência Blackhat.
Como Ryan Welton mostrou, através de uma falha na aplicação do teclado, baseada no Swiftkey e pré-instalada nos equipamentos da Samsung, é possível ter acesso a várias áreas dos telemóveis, incluindo o GPS, a câmara e o microfone. Um atacante mal intencionado pode mesmo instalar aplicações no telefone.
A Samsung já terá começado a distribuir uma correção a operadores de rede mas não se sabe a quantos países e dispositivos já terá chegado o update. O TeK já contactou a Samsung mas até à hora de publicação da notícia não tem ainda informação oficial sobre a situação em Portugal.
A NowSecure partilha no seu site a lista de equipamentos vulneráveis a esta falha, que vai desde o Galaxy S4 mini aos novos S6.
A empresa adiciona também vários detalhes técnicos sobre a forma como os atacantes utilizam a actualização da aplicação do teclado para conseguir acesso aos equipamentos.
A aplicação não pode ser desinstalada, e enquanto a falha não é totalmente corrigida as recomendações apontam para que os donos destes modelos da Samsung usem outros equipamentos, ou para que evitem as redes Wi-Fi inseguras (ou desconhecidas).
É também recomendável contactar o operador de rede para perceber se está disponível uma actualização para resolver este bug.
A SwiftKey já confirmou entretanto que a falha é exclusiva da versão instalada nos smartphones Samsung e que não afeta a aplicação que é descarregada a partir das lojas de aplicações do Android.
Como Ryan Welton mostrou, através de uma falha na aplicação do teclado, baseada no Swiftkey e pré-instalada nos equipamentos da Samsung, é possível ter acesso a várias áreas dos telemóveis, incluindo o GPS, a câmara e o microfone. Um atacante mal intencionado pode mesmo instalar aplicações no telefone.
A Samsung já terá começado a distribuir uma correção a operadores de rede mas não se sabe a quantos países e dispositivos já terá chegado o update. O TeK já contactou a Samsung mas até à hora de publicação da notícia não tem ainda informação oficial sobre a situação em Portugal.
A NowSecure partilha no seu site a lista de equipamentos vulneráveis a esta falha, que vai desde o Galaxy S4 mini aos novos S6.
A empresa adiciona também vários detalhes técnicos sobre a forma como os atacantes utilizam a actualização da aplicação do teclado para conseguir acesso aos equipamentos.
A aplicação não pode ser desinstalada, e enquanto a falha não é totalmente corrigida as recomendações apontam para que os donos destes modelos da Samsung usem outros equipamentos, ou para que evitem as redes Wi-Fi inseguras (ou desconhecidas).
É também recomendável contactar o operador de rede para perceber se está disponível uma actualização para resolver este bug.
A SwiftKey já confirmou entretanto que a falha é exclusiva da versão instalada nos smartphones Samsung e que não afeta a aplicação que é descarregada a partir das lojas de aplicações do Android.