IPNews

Vulnerabilidade permite distribuir malwares.

O SpiderLabs, grupo de inteligência da Trustwave, divulgou esta semana uma falha de segurança no Google Play, loja online de aplicativos para smartphones Android. A vulnerabilidade permite distribuir malwares disfarçados de atualizações do sistema, que assumem o controle de áreas da loja que deveriam ser restritas.

De acordo com Luiz Eduardo dos Santos, diretor do SpiderLabs para a América Latina, a brecha está localizada no sistema Google’s Bouncer, que apresentou falha na verificação de códigos maliciosos nos aplicativos oferecidos através da loja virtual do Google. A fim de demonstrar a vulnerabilidade, especialistas da Trustwave enviaram ao Google Play o aplicativo SMS Broker, modificado por um sistema de camuflagem, que realizou 11 atualizações na plataforma, introduzindo nela recursos capazes de invadir agendas telefônicas dos usuários, suas listas de contatos e álbuns de fotografias.

De acordo com Jarrett Benavidez, diretor da Trustwave para a América Latina, vulnerabilidades desse tipo podem causar danos irreversíveis para as empresas de e-commerce e sua base de usuários. Como o malware pode ser distribuído por meio de atualizações, o software pode ser configurado para instalá-las automaticamente.

A descoberta da Trustwave foi apresentada na última semana de julho, durante a conferência de segurança Black Hat, nos EUA. O Google, assim como outras empresas de tecnologia, normalmente é atento a descobertas de brechas de segurança nos seus sistemas, diz a Trustwave, portanto uma solução oficial para o problema deve ser lançada em breve.