Smartphones Android vazam dados pessoais sem criptografia

A esmagadora maioria dos smartphones baseados em Android estÁ vulnerÁvel à interceptação de dados pessoais devido à forma com a qual os aplicativos interagem com os serviços do Google.

Pesquisadores em segurança da Universidade de Ulm, na Alemanha, descobriram que 99,7% dos aparelhos envia tokens (uma espécie de chave eletrônica de identificação) sem criptografia através de redes sem fio. Com isso, cibercriminosos podem interferir na transferência e obter informações sensíveis do usuÁrio.


Os tokens são exigidos por diversas aplicações que precisam interagir com os serviços do Google, conforme a BBC. Uma vez obtidos, evitam que o usuÁrio precise fazer logins em um serviço durante certo período de tempo.

Segundo os pesquisadores, eventualmente esses tokens são transmitidos sem nenhum tipo de criptografia e podem ser obtidos por terceiros para coletar informações pessoais da vítima. O que agrava o fato é que os tokens não ficam atrelados a um dispositivo em particular e podem ser usados para "interpretar" qualquer aparelho.

Os estudiosos explicam que o invasor "pode ganhar acesso completo ao calendÁrio, às informações de contatos, ou Álbuns privados na web do usuÁrio". Outras ações criminosas possíveis incluem alterar endereços de e-mail de destinatÁrios para que o cibercriminoso receba material confidencial.

Ainda não hÁ indícios de que pessoas mal intencionadas estejam aplicando golpes explorando essa falha. No entanto, a pesquisa deixa clara a importância de atualizar os aparelhos: o bug foi corrigido na versão 2.3.4 do Android, mas, conforme estatísticas do Google, apenas 0,3% dos aparelhos baseados no sistema roda essa versão.

Assuntos
Tags
  • Redator: Risa Lemos Stoider

    Risa Lemos Stoider

    Formada em Jornalismo pela Universidade Federal de Santa Catarina (UFSC) e gamemaníaca desde os 4 anos de idade. Já experimentou consoles de várias gerações e atualmente mantém uma ainda modesta coleção. Aliando a prática jornalística com a paixão pela tecnologia e os games, colabora com a Adrenaline publicando notícias e artigos.

Qual vai ser o melhor game de abril de 2020?

O que você achou deste conteúdo? Deixe seu comentário abaixo e interaja com nossa equipe. Caso queira sugerir alguma pauta, entre em contato através deste formulário.