Os especialistas do Google Project Zero descobriram uma falha crítica que afeta o Android. A criticidade é tamanha que permite o controle total sobre ao menos 18 modelos de telefone, incluindo quatro versões do Google Pixel.
Pierre Maddie, membro do grupo de pesquisa Google Project Zero, publicou ontem detalhes da vulnerabilidade de alto risco Zero Day no Android. Segundo Pierre, a falha esta no kernel do sistema, e pode permitir que crackers tenham acesso ROOT ao dispositivo.
A vulnerabilidade pode ser explorada até mesmo através do Google Chrome. Até agora, a equipe do Google publicou uma simples lista com algum dos modelos, mas os testes continuam.
Smartphones Android afetados pela falha Zero Day:
- Pixel 11XL
- Pixel 1XL
- Pixel 2
- Pixel 2XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi Redmi A1
- Oppo A3
- Motorola Z3
- LG Oreo
- Samsung S7
- Samsung S8
- Samsung S9
Como dito antes, os testes continuam e essa lista pode aumentar. E assim que for divulgado nós vamos atualizar o post. O pesquisador que relatou a descoberta, alertou a equipe que a falha seria explorada pelo ONS Group, que comercializa kits de exploração e ferramentas de vigilância. Este grupo, esta sediado em Israel.
Já outro membro da lista, informou que a vulnerabilidade será corrigida imediatamente para os modelos do Google Pixel, e que deve liberar uma atualização neste mês que vai corrigir a falha, e isso deve ocorrer nos próximos dias. Já os outros fabricantes, foram informados sobre a correção e que já está disponível.
No entanto, nenhum dos fabricantes com excessão do Google, forneceu data ou meios para que os proprietários dos smartphones afetados possam receber a correção do Zero Day. Para mais informações, consulte o post publicado na quinta feita.