Siga o Olhar Digital no Google Discover
Um erro da Samsung poderia ter exposto milhões de usuários a ataques, não fosse a ação rápida de um especialista em segurança que reparou no deslize e agiu rapidamente. O problema foi que a companhia coreana esqueceu de renovar um domínio, que ficou disponível para compra por qualquer um com boas ou más intenções.
Ofertas
Por: R$ 795,00
Por: R$ 94,99
Por: R$ 1.109,00
Por: R$ 489,00
![Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais](/wp-content/uploads/ofertas/produtos/2026/01/anker-332-hub-usb-c-5-em-1-hdmi-4k-2-portas-usb-a-5-gbps.jpg)
Por: R$ 169,00
Por: R$ 74,10
Por: R$ 74,10
Por: R$ 1.435,96
Por: R$ 764,99
Por: R$ 3.369,83
Por: R$ 2.998,99
Por: R$ 4.599,00
Por: R$ 521,00
Por: R$ 999,00
Por: R$ 999,00
Por: R$ 109,99
Por: R$ 199,00
Por: R$ 469,00
Por: R$ 5.219,10
O domínio de que falamos aqui é o ssuggest.com, endereço relacionado ao serviço S Suggest. A função era embutida em celulares da empresa lançados até 2014, mas foi descontinuada de lá para cá, oferecendo um widget com aplicativos recomendados pela Samsung e mostrando informações sobre o que seus amigos estão usando.
Ainda que o serviço tenha sido descontinuado, esses aparelhos lançados até 2014 ainda são muito usados pelo público. Basta lembrar que naquele ano foram lançados celulares populares como o Galaxy S5 e o Galaxy Note 4, e uma grande leva de aparelhos mais acessíveis e baratos, em uma fase em que a Samsung lançava um celular novo quase todos os dias.
O problema de segurança, identificado por João Gouveia, diretor de tecnologia da Anubis Labs, é que, nesses celulares nos quais o S Suggest ainda funcionava, a pessoa que assumisse o domínio abandonado poderia tomar o controle dos dispositivos compatíveis com o recurso. Ele afirma que isso incluiria a capacidade de reiniciar o celular da vítima ou forçá-la a baixar aplicativos maliciosos sem o seu consentimento.
A Samsung, por sua vez, nega a vulnerabilidade. Em resposta ao site Motherboard, a empresa afirma que o acesso ao domínio não permite que os celulares que usam o S Suggest sejam controlados remotamente.
Se um mega-ataque poderia realmente ser desenvolvido a partir do domínio expirado, nós jamais saberemos, felizmente, porque João Gouveia optou por registrar o domínio por conta própria para evitar possíveis danos. No entanto, ele notou em apenas 24 horas 620 milhões de “check-ins” ao endereço, partindo de 2,1 milhões de dispositivos, o que dá uma dimensão do estrago se as alegações do especialista realmente se confirmassem.
Tags: