Uma nova falha de segurança atinge smartphones com Android lançados desde 2012. Chamada RAMpage, a vulnerabilidade permite que hackers obtenham acesso de administrador para coletar informações sensíveis de um celular.
Divulgada por um grupo de oito pesquisadores de três universidades diferentes, a falha RAMpage, quando explorada, pode fazer com que dados como senhas armazenadas em um gerenciador de senhas ou no navegador, fotos pessoais, e-mails, mensagens instantâneas e mais sejam coletadas pelos hackers.
A falha atinge um recurso chamado ION, que é um sistema de gerenciamento de memória introduzido na versão 4.0 Ice Cream Sandwich do Android, que foi lançada em 2012. Além de potencialmente atingir todos os celulares com o sistema móvel lançados desde então, os pesquisadores não descartam que ela também possa ser explorada em dispositivos iOS e até mesmo PCs.
Segundo os pesquisadores, a vulnerabilidade permite que um programa malicioso quebre o isolamento entre aplicativos do usuário e o sistema operacional, permitindo que hackers coletem informações a nível de sistema. Como a falha atinge o recurso ION, qualquer dispositivo que use memória RAM LPDDR 2/3/4 pode ser afetada por ela.
Para ler a matéria completa, clique aqui.
Deixar um comentário