Ontem o TudoCelular falou sobre a Stargefright, uma falha de segurança no Android que alguns pesquisadores acreditam ser a "pior vulnerabilidade na história do sistema operacional" e que pode afetar os dispositivos móveis apenas ao receber uma mera mensagem MMS. Sua gravidade se dá a falta de necessidade de abrir a mensagem para que o aparelho sofra os danos. A Google está ligada no problema e pretende eliminá-lo antes que alguém decida explorar o mesmo.

A empresa prometeu na semana que vem que os usuários de aparelhos Nexus receberão uma atualização de segurança que acaba com a vulnerabilidade. As correções feitas serão divulgadas abertamente pela Google, possibilitando que as empresas parceiras como a Samsung e a Motorolla também ajustem os seus aparelhos.

Todos os Nexus, incluindo aqueles que não se encontram na versão 5.1 começarão a receber as atualizações de segurança, mas isso ainda deixa livre a maioria dos usuários de Android. A Cyanogen já começou a lançar patches para a sua versão do sistema, e torçamos que as outras empresas sigam esta liderança e comecem imediatamente a trabalhar para remediar esta falha.

Para os que não conhecem o problema, é estimado que esta falha no sistema pode atingir até 95% dos smartphones Android, da versão 2.2 à 5.1. O problema se deve por "culpa" de uma biblioteca usada para processar arquivos de mídia, chamada Stagefright. Além da facilidade de entrada no dispositivo, os usuários sequer ficam sabendo o que ocorreu. Os hackers invasores poderiam enviar a mensagem quando o aparelho estiver inativo, ganhar acesso ao smartphone, e então deletar qualquer evidência de que o dispositivo foi invadido. Uma vez que a invasão foi completada, podem operar remotamente o microfone, roubar arquivos, ler emails e obter credenciais.

Apesar das más notícias, Joshua Drake, o pesquisador que encontrou a vulnerabilidade não acredita que os invasores estão explorando o Stagefright. "Então, é um problema muito ruim que, aparentemente, ninguém está realmente utilizando", diz a nota da Zimperium. A sorte é que foi um pesquisador de segurança que acabou encontrando a vulnerabilidade.

Esta Zimperium, empresa que divulgou o problema, disse que pretende apresentar sua pesquisa da conferência Black Hat 2015. A Google e suas parceiras do Android pretendem apresentar solução ao problema na mesma feira, que ocorrerá durante o primeiro final de semana de agosto.