Outra falha crítica para o Android!

andróide acumula falhas no momento e a situação obviamente não está pronta para melhorar. Uma nova vulnerabilidade crítica acaba de ser detectada e afeta todos os kernels abaixo da versão 3.18. Isso também significa que a maioria dos terminais no mercado são afetados. O seu provavelmente é um deles.

CVE-2015-1805 claramente não é uma vulnerabilidade de segurança como as outras e é muito mais perigosa do que todas as vulnerabilidades anteriores.

E isso por uma razão bastante óbvia: ele pode permitir que pessoas mal-intencionadas recuperem direitos de root em um terminal sem o conhecimento de seu usuário.

Uma falha que permite que hackers obtenham acesso root em qualquer dispositivo

Graças a ele, um hacker pode obter acesso total a um telefone e, assim, modificar sua operação sem que ninguém perceba nada. Melhor, se ele quiser, pode até instalar os aplicativos de sua preferência e isso vale também para vírus, malwareeles ransomware e todos aqueles programas maliciosos que estão florescendo em plataformas móveis há alguns meses.

O pior obviamente ainda está por vir porque o Google detectou vários aplicativos explorando essa falha em… sua Play Store. Felizmente, a empresa reagiu rapidamente e essas ferramentas foram removidas da loja.

Mas se essa falha é tão crítica, é principalmente porque afeta o kernel Linux utilizado pela plataforma. Portanto, não tem nada a ver com o Android e só porque seu telefone está executando o Marshmallow não significa necessariamente que ele estará protegido.

Além disso, o Google não poderá implantar o patch diretamente em nossos telefones, pelo menos não sem antes passar pelo fabricante.

Isso também significa que caberá à Samsung, Sony, HTC, LG, Xiaomi e todos os outros empurrar a atualização para os dispositivos em sua frota.

A questão, claro, é se eles farão isso em todos os telefones e tablets de sua frota, incluindo modelos mais antigos. Como o outro diria, ainda não está ganho e provavelmente será melhor fazer muito tenha cuidado com o que você baixa enquanto espera que o problema seja corrigido, assumindo que ele será corrigido eventualmente.