Um pesquisador de segurança descobriu uma vulnerabilidade no teclado tradicional de celulares Samsung que poderia colocar até 600 milhões de dispositivos em risco. Segundo Ryan Welton, da empresa NowSecure esta vulnerabilidade está presente nos teclados Swiftkey pré-instalados em celulares da empresa, quando o dispositivo procura por pacotes de atualização da língua, ela os envia em texto pleno, não encriptado.

O técnico de segurança diz que foi capaz de explorar esta vulnerabilidade ao montar um servidor falso e enviar atualizações de segurança infectadas com códigos maliciosos. Uma vez dentro do dispositivo, ele seria capaz de abrir mais a porta e explorar todo tipo de problema dentro dele sem o usuário jamais saber.

Se uma pessoa mal intencionada fazer isso, ela pode conseguir vários dados sensíveis sobre o usuário do telefone, o que pode incluir mensagens de texto, contatos, contas de banco, senhas e muito mais. A Samsung foi avisada deste problema em segredo em Novembro de 2014, a empresa decidiu entõa consertar o problema, o que foi feito para todos os usuários a partir do Android 4.2 ou maior. Apesar disso, a NowSecure acredita que a falha ainda esteja presente, o que Welton demonstrou essa semana em uma conferência de segurança.

O CEO da NowSecure, Andrew Hoog, acredita que a falha afeta alguns poucos aparelhos, em sua maiora na linha note, mas que o Galaxy S6 e o S6 Edge também podem ser afetados. Este é um problema grava, pois mesmo que os usuários não usem o Swiftkey em seus teclados, o mesmo não pode ser desinstalado do sistema.

A empresa diz que, enquanto uma resolução ideal ao problema ainda não for encontrada, o ideal é não se logar em redes de origem desconhecida. É necessário estar no mesmo Wi-Fi de um invasor para que a falha seja explorada, portanto evite este tipo de situação. Ainda que a notícia seja grave, vale lembrar que o tom alarmista da mesma pode ser apenas uma forma de auto-promoção, afinal ela é uma empresa que vive de fazer esse tipo de segurança.

A Samsung se recusou a comentar sobre o fato.