Android sob ataque: falhas antigas, ameaças no presente

Uma vulnerabilidade no Android existente há cinco anos permite que diversas ações maliciosas sejam executadas, incluindo escalonamento de privilégios de acesso, roubo por SMS e registros de chamadas, entre outros. Um ataque desses

Uma vulnerabilidade no Android existente há cinco anos permite que diversas ações maliciosas sejam executadas, incluindo escalonamento de privilégios de acesso, roubo por SMS e registros de chamadas, entre outros. Um ataque desses representa o sonho de qualquer ciberespião.

Por aí há anos
Segundo o Threatpost, o CVE2016-2060 foi descoberto pelos pesquisadores da empresa FireEye no software da fabricante de chips Qualcomm -que já fez o conserto em março. As APIs foram encontradas em um repositório git de 2011 -ou seja, o código está por aí por há pelo menos cinco anos e continua em dispositivos com versões antigas do Android, incluindo aqueles que não recebem mais suporte (mas continuam em uso).

Apesar das tentativas constantes do Google de promover proteção a um nível aceitável, problemas de segurança no Android aparecem regularmente. Desenvolvedores lançam versões mais seguras, contudo a instalação não é imediata. Em maio de 2016, a versão mais usada do Android é a 4.x, presente em 54% dos dispositivos em circulação. A Lollipop 5.0.x (2014) e a 5.1.x. (do começo de 2015) representam 35,6%, enquanto a versão mais recente, Marshmallow (6.0.x.) lançada em outubro de 2015, está em 7,5%. Ainda há 2,2% de usuários que utilizam a Gingerbread (2011).

Versões até a 5.0 possuem a vulnerabilidade mencionada. Dispositivos mais antigos são os que correm mais perigo; versões mais recentes executando o SE Android, a versão com a implementação do Linux com segurança melhorada, estão menos expostos ao risco, segundo o Threatpost.

Enxurrada de notícias
Como mencionei antes, problemas de segurança no Android são descobertos com frequência, contudo o início de abril foi especialmente “rico” em relatos de bugs, ataques, e malwares tendo o sistema operacional Android como alvo.

Ransomwares atingindo o Android. 4.x. foram noticiados, seguido por relatos de um falso update do Google, espalhando malware direcionado a roubo de dados, bem como um aumento nos registros de malwares de sobreposição para Android. Todas essas ameaças têm como alvo principal os dispositivos com a versão do 4.x. – a mais usada e com falhas de segurança conhecidas.

Como conter a ameça potencial
Infelizmente, dispositivos Android nessa versão representam ameaça potencial para uma rede corporativa e a área de TI deve ficar de olho. É pouco viável executar essa verificação manualmente, mesmo que a empresa não seja muito grande. Por isso, é necessário o uso de suítes de segurança. Além da proteção fundamental direcionada a mobile malware, essas soluções de segurança bloqueiam tentativas de phishing: os aplicativos não autorizados não serão iniciados, pelo menos enquanto os celulares permanecerem na rede corporativa. Além disso, dados corporativos não se misturariam com os pessoais no dispositivo do colaborador. Também é altamente aconselhável o uso de ferramentas antirroubo.

O Endpoint Security for Business da Kaspersky Lab (nas versões Select e Advanced) possui ferramentas complexas e eficazes, desenvolvidas para garantir a segurança de celulares usados na rede empresarial. Além de proteger dispositivos de malwares e phishing, permite a detecção de casos de root e jailbreaking (dispositivos que se enquadram nesses casos são banidos da rede), plataformas de suporte comum MDM e diversas ferramentas para apagar ou recuperar dados sensíveis remotamente, caso o dispositivo tenha sido perdido, roubado ou esteja impossível de localizar.

Para mais informações sobre as funções oferecidas, verifique nossa seção de Segurança Empresarial no site oficial da Kaspersky Lab.

Dicas
Inscreva-se para receber nossos destaques em seu e-mail