Brecha dispensa permissões e pode impedir o acesso ao aparelho, podendo exigir a restauração de fábrica para recuperar o funcionamento

Falha no Android – Uma vulnerabilidade crítica no sistema operacional Android permite que aplicativos maliciosos provoquem reinicializações contínuas nos celulares. Batizada de GhostMap, a falha não exige permissões especiais nem que o usuário abra o programa. Basta instalar o pacote malicioso para desencadear o problema.

A descoberta foi feita por analistas da empresa Bitdefender, que divulgaram os resultados em um relatório técnico publicado nesta quinta-feira (5).

LEIA: STF convoca audiência para debater implementação do fim da escala 6×1

A brecha está relacionada à maneira como o Android processa informações de compactação de arquivos APK. O componente responsável pela instalação e a biblioteca que gerencia os recursos interpretam os dados de formas diferentes, provocando um mapeamento incorreto de memória. Como consequência, processos essenciais do sistema são interrompidos logo após a inicialização.

Nos testes realizados pelos pesquisadores, o problema foi identificado em aparelhos com versões a partir do Android 10. “A instalação de um aplicativo construído dessa forma gera uma interrupção em serviços centrais do sistema, impedindo o funcionamento correto do aparelho”, identificam os pesquisadores, em análise documentada.

Falha dificulta recuperação do aparelho

A execução simples da vulnerabilidade aumenta a gravidade do problema. Como o código malicioso não precisa ser aberto, as barreiras tradicionais de segurança do Android não conseguem impedir a falha após a instalação.

O próprio sistema tenta processar os recursos corrompidos automaticamente, derrubando serviços centrais e provocando uma nova reinicialização. O ciclo também impede o acesso ao modo de segurança, pois o arquivo defeituoso é carregado antes das rotinas de diagnóstico.

“O dispositivo entra em um estado em que a interface gráfica não carrega, tornando impossível o uso normal do telefone”, explicam os pesquisadores da Bitdefender.

Para recuperar o funcionamento, pode ser necessário realizar uma restauração de fábrica, que apaga os dados armazenados localmente. A preservação dos arquivos depende do uso de comandos por meio de um cabo conectado a um computador, desde que o modo de depuração tenha sido ativado anteriormente.

Google foi comunicada sobre vulnerabilidade

A Bitdefender informou a Google sobre a descoberta em agosto e encaminhou detalhes técnicos e instruções para reproduzir a falha em duas etapas.

Inicialmente, a empresa classificou o caso como fora do escopo para uma atualização imediata de segurança. No entanto, comunicou à equipe de pesquisa que encaminhou as informações para avaliação de equipes internas, considerando possíveis versões futuras do sistema.

Enquanto uma correção oficial não é disponibilizada, os pesquisadores recomendam evitar a instalação de aplicativos fora das lojas oficiais. Também orientam o uso de soluções de segurança móvel capazes de identificar arquivos com estruturas corrompidas antes da conclusão da instalação.

Acesse Benefícios Exclusivos na Bee Fenati

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais) 

Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!

(Com informações de Tecmundo)

(Foto: Reprodução/Imagem gerada com IA)