Se você é dono de um smartphone Galaxy mais antigo, é bom ficar atento nas atualizações de software, pois a Samsung, que em breve deve lançar um concorrente para o Apple Card, acaba de liberar um update crítico para corrigir uma brecha de segurança que afeta modelos lançados desde 2014.
O pacote conta com 9 correções para vulnerabilidades graves do Android – incluindo uma falha crítica – e também resolve alguns bugs presentes no sistema.
Em relação à falha mencionada acima, ela foi descoberta em fevereiro pela equipe de pesquisa do Project Zero do Google, e permite que usuários mal-intencionados possam explorar as imperfeições do formato Qmage (.qmg), proprietário da empresa sul-coreana.
Ele é usado nos Temas para personalização da interface, oferecidos pela Samsung em sua loja Galaxy Apps, e sua falha permite que hackers possam explorar a biblioteca de gráficos do Android (Skia) sem autorização.
Isso ocorre devido ao fato do Android redirecionar todas as imagens enviadas para um dispositivo diretamente à Skia para as mesmas serem processadas (sem a necessidade de permissões por parte do usuário).
A vulnerabilidade foi reportada à Samsung ainda em fevereiro, porém, apenas agora – depois de três meses – a empresa conseguiu corrigi-la.
Modelos antigos ainda esperam correção
Infelizmente nem todos os celulares afetados foram atualizados ainda; até o momento da redação desse artigo apenas os modelos da linha Galaxy S20, Galaxy Note 10, Galaxy S10 bem como o Galaxy A50, Galaxy Fold e Galaxy Z Flip receberam as correções.
Ou seja, aparelhos mais antigos ainda estão vulneráveis a esses ataques, e cabe à Samsung e sua equipe de desenvolvimento de software resolver o problema.
Vamos torcer para que nos próximos meses a empresa se comprometa em entregar as correções de segurança necessárias a todos os aparelhos afetados.
Fonte: tudocelular
Postar um comentário