Pesquisadores da Aleph Security descobriram um novo bug que afetou vários usuários do OnePlus 3 e do OnePlus 3T, considerados os primeiros smartphones a receberem o Google Assistant além do Pixel e Pixel XL. O bug permitiu que hackers acessassem dispositivos através de carregadores sem que os proprietários percebessem.

Aleph Security diz que o último bug chamado CVE-2017-5622 funciona com dois outras duas falhas encontradas nos modelos citados, os CVE-2017-5626 e CVE-2017-5624. Os primeiros bugs foram descobertos pela mesma organização.

O mais recente bug, quando combinado com os anteriores, permitia que os hackers usassem um carregador malicioso para entrar no smartphone sem que os proprietários chegassem a saber se o dispositivo estava sendo hackeado. Embora o ataque não conceda facilmente acesso aos dados do usuário durante a primeira etapa da invasão, uma segunda etapa, conforme você pode ver nos vídeos abaixo, mostra que as informações confidenciais ficaram disponíveis para os hackers.

Veja como é o bug:

Há um segundo vídeo sobre a vulnerabilidade, também disponibilizado pela empresa de segurança:

A boa notícia é que os pesquisadores informaram à OnePlus sobre o problema e a empresa com sede na China já corrigiu o problema através da atualização do OxygenOS 4.0.3. Atualmente, os devices estão com a atualização OxygenOS 4.1.

Diante dos problemas apresentados, a recomendação é que os usuários optem sempre por acessórios, como carregadores, originais.

• O OnePlus 3T ainda não está disponível nas lojas brasileiras. Para ser notificado quando ele chegar clique aqui.
• O OnePlus 3 ainda não está disponível nas lojas brasileiras. Para ser notificado quando ele chegar clique aqui.