Siga o Olhar Digital no Google Discover
Uma falha encontrada em versões antigas do Android permite que a tela do smartphone seja gravada sem que a vítima perceba.
Ofertas
Por: R$ 2.288,93
Por: R$ 8,28
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
A vulnerabilidade usa um recurso chamado MediaProjection, introduzido no Android 5.0 Lollipop. Com ele, desenvolvedores conseguem gravar a imagem que aparece na tela do smartphone e também o som, caso o usuário forneça permissão para isso.
O problema é que, como notado pela empresa de segurança MWR InfoSecurity, uma pessoa com fins maliciosos consegue enganar o usuário para gravar imagem da tela sem que ele perceba ter dado autorização.
Para isso, é preciso sobrepor uma mensagem falsa de pop-up por cima do alerta convencional de requisição de permissão do Android. Assim, o hacker pode fazer a pessoa ler uma mensagem no Android que, na verdade, está escondendo o alerta de permissão. O usuário então autoriza a captura da tela achando que outra coisa está sendo solicitada pelo app.
A falha atinge todos os dispositivos que usam entre o Android 5.0 Lollipop e o 7.1 Nougat – juntas, essas plataformas representam 77% dos usuários do sistema do Google.
O Google ainda não se pronunciou sobre a falha, mas ela foi consertada no Android 8.0 Oreo. No entanto, não há nenhuma informação relacionada a um patch para outras versões do Android.
Tags: