A Google encontra-se a disponibilizar a sua atualização de Abril de 2025 para o Android, que conta com todas as correções de segurança mais recentes para o mesmo. Esta atualização é particularmente importante por corrigir duas falhas zero-day, que a Google acredita estarem a ser ativamente exploradas para ataques.
A primeira falha, classificada como de gravidade elevada, encontra-se associada com os drivers do kernel associados aos dispositivos ALSA. Esta falha estaria a ser ativamente explorada por autoridades na Sérvia, para aceder a dispositivos confiscados, através de ferramentas criadas pela empresa Cellebrite.
Esta falha poderia ser usada para desbloquear dispositivos que teriam proteções de acesso, como um padrão ou código pin. Explorando a falha, seria possível aceder aos conteúdos do dispositivo e remover as proteções implementadas no mesmo.
A segunda falha, se explorada, poderia permitir aos atacantes acederem a dados internos do dispositivos, desde que tenham acesso físico aos mesmos. A falha encontra-se associada com o kernel do sistema Android.
A atualização de segurança de Abril de 2025 da Google integra ainda outras 60 correções para o sistema, a maioria classificadas como sendo de gravidade elevada – embora nenhuma se acredite estar a ser usada para ataques diretos ativos.
A atualização deve começar a ficar disponível primeiro para utilizadores de dispositivos Pixel, com efeitos imediatos. Para os restantes podem ainda demorar alguns dias a semanas, conforme o fabricante, a que sejam fornecidas as atualizações.
Nenhum comentário
Seja o primeiro!