A Qualcomm, fabricante líder de chipsets, confirmou a existência de uma vulnerabilidade do tipo “dia zero” em diversos processadores presentes em dispositivos Android. A descoberta foi feita pelo Grupo de Análise de Ameaças (TAG) do Google, que identificou a falha registrada no banco de dados Common Vulnerabilities and Exposures (CVE) como CVE-2024-43047.
Exploração limitada e direcionada
A Qualcomm afirmou que essa falha de segurança tem sido explorada de forma limitada e direcionada, indicando que apenas certos alvos específicos foram afetados. Até o momento, não há informações detalhadas sobre os responsáveis pelos ataques ou a identidade das vítimas. A organização sem fins lucrativos Amnesty International, através de seu laboratório de segurança digital, corrobora a avaliação do Google, destacando a necessidade de vigilância.
Correção já disponível, mas distribuição depende dos fabricantes
A Qualcomm anunciou que já disponibilizou correções para o driver FASTRPC em setembro de 2024. No entanto, a aplicação dessas atualizações nos dispositivos finais depende das fabricantes dos smartphones. A empresa listou 64 chipsets afetados, incluindo o Snapdragon 8 Gen 1, encontrado em modelos populares como o Galaxy S22 e Galaxy S22 Ultra. Isso sugere que milhões de usuários ao redor do mundo podem estar em risco, mas, conforme apontado pelos especialistas, a exploração parece ser restrita a um grupo seleto de indivíduos.
Notícias Relacionadas
Insternet Archive
Internet Archive sofre violação de dados
O “The Wayback Machine” do Internet Archive sofreu uma violação de dados. Um invasor comprometeu o site e roubou um banco de dados de autenticação de usuários contendo 31 milhões de registros exclusivos. Violação de dados do Internet Archives As notícias sobre a violação do Internet Archives começaram a circular na tarde de ontem, depois […]
Dados para anúncios
Decisão judicial: Meta deve restringir o uso de dados pessoais para anúncios direcionados
O Tribunal de Justiça Europeu (CJEU) decidiu em 4 de outubro que a Meta deve limitar o uso de dados pessoais coletados de seus usuários para anúncios no Facebook, mesmo que os usuários tenham dado consentimento. Meta deve restringir o uso de dados pessoais para anúncios A decisão imposta à Meta, pode ter efeitos sérios […]
Investigação em andamento
A Qualcomm continua trabalhando em colaboração com o Google e a Amnesty International para entender melhor o escopo das explorações. A empresa reiterou a importância de as fabricantes de dispositivos Android liberarem atualizações para garantir a segurança dos usuários o quanto antes.
Para mais detalhes técnicos e a lista completa de chipsets afetados, acesse a documentação oficial da Qualcomm.
