Na esteira da falha do Android Stagefright, para o qual o Google lançou um patch que pode deixar alguns dispositivos vulneráveis, pesquisadores da Universidade do Texas descobriram outra falha de segurança do Android, desta vez com a tela de bloqueio. Essa falha chamada tela de bloqueio dá aos hackers uma maneira de acessar seu telefone bloqueado com o conhecimento de sua senha.
Para que um hacker tenha acesso aos seus dados dessa maneira, eles precisam ter acesso físico ao seu dispositivo. seu dispositivo deve executar o SO Lollipop e você deve usar uma senha para desbloquear sua tela. Veja como um hacker pode violar seu smartphone e como você pode se proteger enquanto espera que o Google ou sua operadora emita o patch de segurança para seu dispositivo.
Nota: As informações abaixo devem ser aplicadas independentemente de quem fez o seu telefone Android: Samsung, Google, Huawei, Xiaomi, etc.
Como o Hack funciona
A grande diferença entre essa falha e o Stagefright é que os hackers devem ter seu telefone na mão. A violação do Stagefright ocorre por meio de uma mensagem multimídia corrompida que você nem precisa abrir. (Veja o nosso guia para proteger o seu dispositivo do Stagefright.)
Quando um hacker põe as mãos no smartphone, ele pode tentar ignorar sua tela de bloqueio abrindo o aplicativo da câmera e digitando uma senha muito longa. Em alguns casos, isso fará com que a tela de bloqueio trave e exiba sua tela inicial. Assim, o hacker pode acessar todos os seus aplicativos e informações particulares. As boas notícias? O Google relata que ainda não detectou o uso dessa exploração, mas isso não significa que você não deva se proteger.
Como proteger seu dispositivo
Se o seu smartphone executar o Lollipop e você usar uma senha para desbloquear o telefone, poderá ficar vulnerável se o telefone ficar fora de suas mãos. O Google já está lançando uma correção para os usuários do Nexus, já que ele pode enviar atualizações diretamente para esses dispositivos. No entanto, todos os outros terão de esperar que o fabricante ou a operadora prepare e envie as atualizações, o que pode levar semanas.
Então, o que você pode fazer nesse meio tempo? Primeiro, fique de olho no seu dispositivo. Certifique-se de que você esteja sempre em sua posse ou trancado em algum lugar seguro. Você também deve alterar o método de desbloqueio em seu smartphone para um número de pinos ou um padrão de desbloqueio, nenhum dos quais está vulnerável a essa falha de segurança. Também vale a pena ativar o Gerenciador de dispositivos Android, que pode rastrear a localização de seu telefone e permitir que você bloqueie, apague dados ou toque se achar que o deixou por perto. Além disso, a HTC, a Motorola e a Samsung oferecem serviços de rastreamento e também há alguns aplicativos de terceiros disponíveis.
Se você está cansado de esperar semanas e semanas para receber atualizações críticas de sistema operacional e segurança, considere a possibilidade de fazer o rooting em seu telefone. Quando você torcer seu telefone, você obtém mais controle sobre ele e pode baixar atualizações sem esperar pela sua operadora ou fabricante; por exemplo, o segundo patch de segurança Stagefright do Google (que ainda não recebi) e a correção da tela de bloqueio. Certifique-se de olhar para os prós e contras do enraizamento primeiro.
Atualizações de Segurança
Falando de atualizações de segurança, o Google agora está enviando atualizações de segurança mensais para os usuários do Nexus e Pixels e compartilhando essas atualizações com seus parceiros. Portanto, se você tiver um telefone que não seja do Google da LG, da Samsung ou de outro fabricante, poderá receber essas atualizações deles ou de sua operadora sem fio. Depois de obter uma atualização de segurança, faça o download assim que possível. É mais fácil deixá-lo atualizar durante a noite ou quando você não vai usá-lo por um longo período de tempo. Certifique-se de que esteja conectado também.
A segurança móvel é tão importante quanto a segurança da área de trabalho, portanto, verifique se você está seguindo nossas dicas de segurança do Android e se seu dispositivo deve estar protegido contra possíveis invasores.
