Tempos negros para o Android: entenda as ameaças do Certifi-gate e das novas atualizações do Stagefright
Certifi-gate e Stagefright são duas ameaças recentes que colocaram muitos aparelhos Android em risco. Foto via Ars Technica.
A boa notícia é que o Avast Mobile Security bloqueia a instalação de pacotes que tornam possível ao Certifi-gate abusar das permissões de outros aplicativos. Bloqueando esses pacotes, o Avast Mobile Security impede que a ação indicada no passo 2 acima seja executada, tornando impossível que um servidor remoto assuma o controle de um aplicativo inseguro que contenha o acesso oculto vulnerável.
A correção do Google para o Stagefright não funciona
Já sabemos do bug chamado Stagefright, que expôs cerca de 1 bilhão de aparelhos Android ao ataque de malwares. Enquanto o Certifi-gate utiliza o acesso à internet para controlar o seu aparelho, o Stagefright precisa apenas o número do telefone para infectar os usuários.
Pela gravidade desta ameaça, a Google rapidamente forneceu uma atualização de segurança que pretendia solucionar o problema do Stagefright de uma vez por todas. Infelizmente, ela não teve tanto sucesso: é possível burlar a atualização, o que deixa os usuários do Android com a falsa sensação de segurança, mas com um aparelho vulnerável.
O pesquisador de segurança da Avast, Filip Chytry, explicou no artigo original sobre o Stagefright, o Avast sugere como medida de precaução que os usuários desabilitem a função de “auto recebimento de MMS” nas configurações do aplicativo de mensagens. Você pode ler as instruções completas para se proteger contra o Stagefright em nosso blog.
Siga o Avast no Facebook, Twitter, YouTube e Google+, onde a gente mantém você atualizado todos os dias com notícias sobre segurança digital.
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Política de Privacidade