Brasil
The Morning Dev

Só o que vale a pena saber

‹
 
C23/100

Vulnerabilidade · alta

Falha em app bloqueia Android em ciclo infinito de inicializações

Tier C · Fique de olho – Veja se você é afetado

Quem está exposto: Smartphones Android que instalam o aplicativo afetado

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Ferramenta popular · Ainda sem correção

Em resumo

  • Pesquisadores de segurança identificaram uma falha no Android que pode deixar o aparelho preso em um ciclo infinito de inicializações.
  • Basta instalar um aplicativo para desencadear o problema, segundo a Pplware.
  • De acordo com a fonte, a Google se recusa a corrigir a falha.

Por que importa

Um aparelho travado em loop de boot pode ficar inutilizável sem uma recuperação fácil, o que afeta usuários e desenvolvedores que testam ou distribuem apps em Android.

O checklist por trás do tier

Checklist · 3 de 10 com sim
SimAtinge times de tecnologiaAndroid é um sistema operacional em que desenvolvedores e equipes de TI trabalham e constroem apps.
NãoInfraestrutura centralAndroid é um sistema móvel amplo, mas não é software de infraestrutura central como kernel ou OpenSSH.
SimFerramenta popularAndroid é um sistema operacional amplamente usado no mundo, por isso se encaixa como tecnologia de uso comum.
NãoExploradaPplware: a falha foi identificada por pesquisadores; a fonte não relata ataques reais observados.
NãoExploit públicoPplware: a fonte não menciona código de exploit ou prova de conceito publicada.
NãoRemota, sem loginPplware: a falha é disparada ao descarregar uma aplicação, exigindo ação da vítima.
NãoControle totalPplware: o efeito descrito é um ciclo infinito de arranques, sem menção a execução de código ou root.
NãoSegredos expostosPplware: a fonte não relata roubo ou exposição de dados, credenciais ou configurações.
NãoCadeia de suprimentosPplware: a fonte não relata comprometimento de pacote, atualização oficial ou pipeline de build.
SimAinda sem correçãoPplware: a Google recusa corrigir a falha, portanto ainda não há versão corrigida.

Fonte

Falha grave no Android bloqueia smartphones e a Google recusa corrigir ↗ Pplware · há 3 h

Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos