Falha grave no Android permite roubo de senhas e atinge 1,4 bilhão de usuários
Uma falha de segurança descoberta por especialistas nesta segunda-feira (15) coloca o Android novamente na berlinda. O problema permite que hackers interceptem comunicações com qualquer site ou app sem criptografia e injetem um código malicioso no meio do caminho. A brecha afetaria todas as versões do sistema desde a 4.4 Kitkat, usadas por 1,4 bilhões de pessoas no mundo.
A culpa dessa vez, porém, não é do Google. A vulnerabilidade faz parte do kernel do Linux, introduzida a partir do Android 4.4 e presente até as versões Beta do Android Nougat. Na prática, é um erro que coloca em risco a navegação por qualquer app ou website sem HTTPS, deixando expostas até senhas e nomes de usuário do e-mail.
A hacker só precisa ter um computador conectado à internet para rastrear e atacar conexões frágeis entre um celular ou tablet Android e um local desprotegido. O criminoso pode injetar códigos maliciosos na comunicação e obrigar o usuário a redigitar suas credenciais, imitando uma falha de servidor – na verdade, a vítima estaria entregando seus dados de mão beijada.
Ainda não há solução para o problema, mas o Google já está ciente do caso e tem engenheiros buscando uma maneira de deter ataques futuros. Em nota ao Ars Technica, a gigante das buscas disse que “está tomando as ações cabíveis”
Por enquanto, a única maneira de se proteger é evitar conversar em chats ou trocar e-mails em apps que não ofereçam conexão HTTPS. O mesmo vale para sites de compras sem criptografia na conexão. Na dúvida, uma alternativa é usar VPN para proteger a comunicação entre seu celular e o servidor acessado.
