Empresa descobre vulnerabilidade que afeta 99% dos aparelhos Android

A empresa de segurança Blubox divulgou nesta quinta-feira (4) ter descoberto uma vulnerabilidade nos dispositivos que usam sistema Android, do Google, que pode afetar 99% dos usuários dos aparelhos, que já chegam a mais de 900 milhões em todo o mundo. De acordo com um texto publicado pela companhia, foi encontrada a “chave mestra do Android”, o que permitiria que qualquer hacker transformasse aplicativos para os sistema operacional em arquivos maliciosos ou transformar um aparelho em um “computador zumbi”, espalhando a praga sem consentimento do dono.

A Bluebox afirma que a vulnerabilidade atinge o sistema Android desde sua versão 1.6. E o métodos de ataque permitiria modificar o código do sistema sem precisar quebrar a assinatura criptográfica usada na autenticação dos aparelhos. Isso significa que os aplicativos seriam carregados com o malware (arquivos maliciosos) mas pareceriam legtítimos aos usuários e ao Google. Embora seja uma falha grave, ainda não foram registrados ataques do tipo, segundo a companhia. Os aplicativos distribuídos e vendidos na loja virtual Google Play estão imunes ao ataque.

A Bluebox afirma que alertou o Google sobre a falha em fevereiro e a empresa já resolveu a brecha nos smartphones Galaxy S4, da Samsung, segundo o “IDG”. O que preocupa, no entanto, é que aparelhos antigos e que não são mais atualizados pelo Google podem ser afetados pela falha. Um relatório da empresa Juniper lançado em junho afirma que os arquivos maliciosos estão aumentando nos celulares, sendo que 92% deles estão na plataforma Android, um crescimento de 614% entre março de 2012 e o mesmo mês em 2013, um total de 250 mil aplicativos.