No início do mês de Setembro, o Android lançou uma atualização crucial para fortalecer a segurança do sistema operacional. Essa atualização é especialmente importante devido à correção de uma vulnerabilidade zero-day que estava sendo explorada em ataques maliciosos. Neste artigo, discutiremos em detalhes essa vulnerabilidade crítica e as medidas tomadas pela Google para proteger os dispositivos Android.
A vulnerabilidade Zero-Day
A vulnerabilidade zero-day em questão é conhecida como CVE-2023-35674 e foi identificada como uma elevação de privilégio de alto risco no componente Framework do Android. O que torna essa vulnerabilidade ainda mais preocupante é o fato de que nenhum privilégio adicional de execução ou interação do usuário é necessário para explorá-la. Isso significa que os atacantes poderiam comprometer os dispositivos Android de maneira bastante eficaz.
Ataques direcionados
De acordo com a Google, há indícios de que a CVE-2023-35674 estava sendo explorada de forma limitada e direcionada, embora a empresa não tenha fornecido detalhes sobre os ataques observados. Isso levanta preocupações sobre a possibilidade de ataques específicos visando a comprometer dispositivos.
Histórico de vulnerabilidades no Android
Nos últimos anos, a Google tem enfrentado várias vulnerabilidades zero-day. Muitas dessas vulnerabilidades foram exploradas por fornecedores de spyware comerciais, destacando a importância de manter os dispositivos atualizados com as últimas correções de segurança.
Além da vulnerabilidade zero-day, a atualização de segurança de setembro de 2023 resolveu outras cinco vulnerabilidades de alto risco no componente Framework. Três delas estavam relacionadas à elevação de privilégios, enquanto as outras duas diziam respeito à divulgação não autorizada de informações.
Ampla cobertura de vulnerabilidades no sistema
A atualização de setembro também abordou questões críticas no componente System do Android, mostra o Security week. No total, foram corrigidas 14 vulnerabilidades. Dessas, três são classificadas como críticas, pois podem levar à execução remota de código. As demais incluem seis vulnerabilidades de elevação de privilégios, quatro de divulgação de informações e uma de negação de serviço (DoS). A Google enfatiza que a vulnerabilidade crítica no componente System permite a execução de código remoto sem a necessidade de interação do usuário, tornando-a extremamente perigosa.
Atualizações do Project Mainline
Além das correções mencionadas, a Google anunciou que duas outras questões críticas foram resolvidas nos componentes do Project Mainline. Essas atualizações são entregues por meio do Google Play e visam fortalecer componentes vitais do Android. A grande vantagem é que essas atualizações são aplicadas em segundo plano, sem exigir que os usuários reiniciem seus dispositivos.
+ Google lança a quinta versão Beta do Android 14 com correções de bugs
Correção completa
A atualização de segurança de setembro de 2023 é abrangente, incluindo correções para todas as vulnerabilidades identificadas até o momento. A segunda parte desta atualização, conhecida como nível de correção de segurança 2023-09-05, aborda mais 12 vulnerabilidades em componentes da Qualcomm, reforçando ainda mais a segurança dos dispositivos Android.
Dispositivos Pixel e Android Automotive OS
É importante observar que, neste mês, a Google não lançou correções específicas para o Android Automotive OS. Além disso, a empresa ainda não divulgou um boletim de segurança detalhado descrevendo as correções específicas lançadas para dispositivos Pixel. No entanto, é recomendável que os usuários desses dispositivos também se mantenham atualizados para garantir a segurança de seus sistemas.
