Falha grave em celulares da Samsung é descoberta

A situação é preocupante devido ao uso indevido da brecha por cibercriminosos que estavam espionando diversos aparelhos vulneráveis. A falha, batizada como CVE-2023-21492, usa uma tecnologia chamada ASLR.

A ASLR gera aleatoriedades nos endereços de memória dos aplicativos e componentes do sistema. Seu objetivo é dificultar acessos e ataques de esgotamento, mas a falha acabou levanto a uma exposição dos dados de usuários da Samsung.

Entenda as consequências da brecha na Samsung

De acordo com relatórios da Anistia Internacional e do Google, os golpes aplicados nos smartphones tiveram fins políticos. Alguns celulares da Samsung nos Emirados Árabes estavam sendo alvos de ataques de spywares, que roubam informações confidenciais. O esquema estava acontecendo desde 2020.

Além da brecha no sistema Android, os criminosos ainda usavam uma versão específica do Google Chrome mobile para contaminar os smartphones das vítimas. Sites falsos eram utilizados para instalar malwares e, assim, roubar dados, senhas e conversas dos dispositivos Samsung.

A brecha já foi corrigida?

A gravidade da situação foi tão tanta que o governo dos Estados Unidos determinou que, até o dia 9 de junho, todos os smartphones da Samsung usados em suas agências oficiais devem estar com uma versão atualizada do sistema operacional. A atualização já está disponível.

Além disso, a Agência de Cibersegurança e Infraestrutura dos EUA colocou a brecha do sistema em sua lista de mecanismos de exploração conhecidos. A ideia é que isso sirva de alerta para outras empresas sobre essas ameaças.

Por fim, a recomendação é atualizar os celulares Samsung para que a brecha seja corrigida — tanto o aparelho quanto os seus aplicativos devem estar sempre com a versão mais nova. Além disso, é válido ter um antivírus para dar uma camada extra de proteção aos dados.

Imagem: H_Ko / Shutterstock.com