Falha de segurança aconteceu em smartphones da Samsung com Androids de 11 a 13; foco seriam políticos e autoridades oficiais

Uma falha de segurança foi detectada em smartphones da Samsung que rodam as versões de 11 a 13 do Android. A brecha estava em recurso de segurança do sistema operacional, considerada crítica, e motivou alerta até do governo dos Estados Unidos. Isso porque essa falha pode ser usada para espionagem por cibercriminosos e levar a golpes.

O que é a falha de segurança

A falha, rastreada como CVE-2023-21492, é em tecnologia chamada ASLR. Ela gera aleatoriedade nos endereços de memória que carregam os componentes dos aplicativos e do sistema operacional. A intenção desse recurso é dificultar os ataques cibernéticos, mas a falha arriscou justamente isso.

Motivo dos golpes

• Segundo relatórios da Anistia Internacional e do Google, por meio de seu Grupo de Análise de Ameaças (TAG, na sigla em inglês), os ataques de espionagem teriam motivações políticas;
• Usuários Samsung nos Emirados Árabes Unidos teriam sido alvos de ataques com spyware (software de espionagem) para roubar informações sigilosas e credenciais;
• Supostamente, mais de mil sites falsos foram usados pela operação de espionagem, e os principais alvos são autoridades oficiais;
• Esses golpes estariam em andamento desde 2020 e o CVE-2023-21492 seria apenas um dos meios para os cibercrimes.

Atualização do sistema

O sistema foi atualizado e o tamanho foi tanto que o governo dos Estados Unidos exigiu que todos os smartphones Samsung usados em agências oficiais estejam com o novo sistema operacional até 9 de junho.

A Agência de Cibersegurança e Infraestrutura (CISA) do país ainda incluiu essa vulnerabilidade na lista de explorações conhecidas, para alertar para próximos ataques de cibercriminosos.

Recomendações

Os alvos são majoritariamente políticos e autoridades oficiais, mas a recomendação é que todos os usuários Samsung atualizem seus sistemas e mantenham sempre os aplicativos na versão mais recente.

Com informações de Bleeping Computer