Gadgets da linha Samsung Galaxy podem conter uma brecha de segurança
Por Fabio Jordão
Falha no software dos aparelhos pode permitir o acesso de dados e o controle remoto de recursos,
Não é novidade alguma que a Samsung comete algumas falhas na hora de personalizar o Android, mas uma descoberta recente indica que o software modificado pela fabricante coreana pode conter uma brecha de segurança grave.
De acordo com a descoberta dos desenvolvedores da Replicant, a falha no software está no arquivo de configuração do modem. O problema é que esse descuido por parte da Samsung pode comprometer os dados do usuário.
A informação oficial é de que esse chip de comunicação de rede “sempre roda um sistema operacional proprietário, e esses sistemas são conhecidos por terem brechas que tornam possíveis a conversão remota do modem em um dispositivo espião,” relatou Paul Kocialkowski, desenvolvedor da Replicant.
Através desta backdoor, um invasor pode ter acesso à câmera, ao microfone, ao componente que controla o GPS e até mesmo aos dados armazenados no telefone. O problema é que esses modems geralmente permanecem conectados quase sempre à operadora, deixando as brechas sempre acessíveis.
Aparelhos afetados
A postagem no site da Replicant informa que os seguintes dispositivos possuem a brecha:
Galaxy Note 2
Galaxy Note
Galaxy S3
Galaxy S2
Galaxy S
Nexus S
Galaxy Nexus
Galaxy Tab 2 10.1
Galaxy Tab 2 7
Ainda não há informações se a brecha existe no Samsung Galaxy S4 e no Galaxy Note 3. A Replicant relatou que há maneiras de corrigir a falha com uma atualização, mas que caso o modem possa controlar o processador principal, não há como fechar a brecha. A fabricante coreana ainda não se pronunciou a respeito, mas até agora não se sabe se alguém já conseguiu abusar deste erro.
Fontes: Replicant, Free Software Foundation , Tecmundo
Falha no software dos aparelhos pode permitir o acesso de dados e o controle remoto de recursos,
Não é novidade alguma que a Samsung comete algumas falhas na hora de personalizar o Android, mas uma descoberta recente indica que o software modificado pela fabricante coreana pode conter uma brecha de segurança grave.
De acordo com a descoberta dos desenvolvedores da Replicant, a falha no software está no arquivo de configuração do modem. O problema é que esse descuido por parte da Samsung pode comprometer os dados do usuário.
A informação oficial é de que esse chip de comunicação de rede “sempre roda um sistema operacional proprietário, e esses sistemas são conhecidos por terem brechas que tornam possíveis a conversão remota do modem em um dispositivo espião,” relatou Paul Kocialkowski, desenvolvedor da Replicant.
Através desta backdoor, um invasor pode ter acesso à câmera, ao microfone, ao componente que controla o GPS e até mesmo aos dados armazenados no telefone. O problema é que esses modems geralmente permanecem conectados quase sempre à operadora, deixando as brechas sempre acessíveis.
Aparelhos afetados
A postagem no site da Replicant informa que os seguintes dispositivos possuem a brecha:
Galaxy Note 2
Galaxy Note
Galaxy S3
Galaxy S2
Galaxy S
Nexus S
Galaxy Nexus
Galaxy Tab 2 10.1
Galaxy Tab 2 7
Ainda não há informações se a brecha existe no Samsung Galaxy S4 e no Galaxy Note 3. A Replicant relatou que há maneiras de corrigir a falha com uma atualização, mas que caso o modem possa controlar o processador principal, não há como fechar a brecha. A fabricante coreana ainda não se pronunciou a respeito, mas até agora não se sabe se alguém já conseguiu abusar deste erro.
Fontes: Replicant, Free Software Foundation , Tecmundo