Google corrige bug que afecta 99% dos aparelhos com Android
Na semana passada uma equipa da Bluebox Labs alertou para uma falha no Android antiga e que afecta 99% dos aparelhos que rodam o sistema. O Google agiu rápido e já libertou uma correcção,
embora o seu smartphone ou
tablet talvez demore um pouco a recebê-la.
A falha, para quem não se lembra, permitia que um APK "formato de arquivo dos instaladores de apps"
fosse alterado sem modificar a
assinatura criptográfica, o que "em tese" garante a integridade de uma
aplicação. Essa modificação poderia ser usada para a injecção de código malicioso e, como a assinatura não muda, seria difícil para o utilizador
notar que algo estava errado.
O Google anunciou, através de Gina Scigliano, gerente de comunicações do Android, que a correcção do problema está pronta e já foi enviada aos fabricantes. E aqui,provavelmente, mora o problema: depende deles, e das operadoras, transferir a correcção para os utilizadores. Há relatos de que a Samsung já está a lançar a actualização para utilizadores do Galaxy S 4, mas esse comportamento parece ser uma excepção. Se nem o Nexus 4 foi actualizado ainda, não é de espantar que outros também estejam a aguardar.
O consolo que fica é que a falha,
que existe há quatro anos, desde a época do Android 1.6 «Donut», nunca foi explorada, e que quem baixa apps apenas do Google Play tem várias camadas de protecção, como o Bouncer. E mesmo quem costuma visitar a loja oficial do
Google conta com algumas barreiras do tipo, desde que esteja a rodar o Android 4.2
Fontes: Diário Digital
Nenhum comentário:
Postar um comentário