A descoberta e a falta de explica\u00e7\u00f5es do Google sobre o assunto alarmaram a Palantir Technologies, uma plataforma de an\u00e1lise de dados que atua como contratante de intelig\u00eancia. Como resultado, a empresa decidiu suspender a emiss\u00e3o de celulares Android para seus funcion\u00e1rios. Dane Stuckey, diretor de seguran\u00e7a da informa\u00e7\u00e3o da Palantir, expressou preocupa\u00e7\u00e3o com a presen\u00e7a de software inseguro e n\u00e3o verificado em seus dispositivos.<\/p>\n
A empresa de seguran\u00e7a iVerify afirmou que entrou em contato com o Google sobre suas descobertas h\u00e1 mais de 90 dias, mas a gigante da tecnologia n\u00e3o informou se removeria ou corrigiria o aplicativo. Na quarta-feira \u00e0 noite, o Google anunciou ao The Washington Post que emitiria uma atualiza\u00e7\u00e3o para remover o aplicativo chamado Showcase.apk de todos os dispositivos Pixel suportados.<\/p>\n
Vulnerabilidade do Android ao aplicativo Showcase.apk<\/h2>\n\n- O aplicativo Showcase.apk geralmente permanece inativo, mas a iVerify conseguiu ativ\u00e1-lo em um dispositivo e acredita que hackers habilidosos tamb\u00e9m poderiam fazer isso remotamente.<\/li>\n
- O aplicativo n\u00e3o pode ser removido dos celulares atrav\u00e9s do processo normal de desinstala\u00e7\u00e3o.<\/li>\n
- Quando ativo, o aplicativo baixa instru\u00e7\u00f5es de um site hospedado na Amazon Web Services, mas utiliza uma conex\u00e3o insegura \u201chttp\u201d, o que possibilita a intercepta\u00e7\u00e3o dessas comunica\u00e7\u00f5es e a substitui\u00e7\u00e3o por instru\u00e7\u00f5es maliciosas.<\/li>\n
- A iVerify destacou que essa vulnerabilidade deixa milh\u00f5es de dispositivos Android Pixel suscet\u00edveis a ataques que permitiriam a inje\u00e7\u00e3o de c\u00f3digo malicioso.<\/li>\n
- Os pesquisadores compararam a instala\u00e7\u00e3o autom\u00e1tica do Showcase.apk com a falha global recente em computadores Windows que executam o software de seguran\u00e7a CrowdStrike.<\/li>\n
- Como outros programas de seguran\u00e7a, o CrowdStrike est\u00e1 profundamente embutido no sistema, e um erro pode causar danos significativos.<\/li>\n<\/ul>\n
Resposta do Google<\/h3>\n
Ed Fernandez, porta-voz do Google, afirmou ao The Washington Post que a empresa n\u00e3o havia detectado ataques utilizando o Showcase.apk e que a explora\u00e7\u00e3o desse aplicativo seria improv\u00e1vel, pois exigiria tanto o acesso f\u00edsico ao dispositivo quanto a senha do usu\u00e1rio. Fernandez tamb\u00e9m mencionou que o software foi originalmente criado para dispositivos de demonstra\u00e7\u00e3o em lojas da Verizon e que n\u00e3o est\u00e1 mais em uso.<\/p>\n
\n![](\"https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2024\/07\/google-3-1024x683.jpg\"alt "\\"[Tags]\\"loading=\\"lazy\\"")
Porta-voz do Google minimizou amea\u00e7a do aplicativo Showcase.apk (Imagem: Danishch \/ Shutterstock.com)<\/figcaption><\/figure>\n<\/div>\nIncertezas e medidas finais<\/h3>\n
A Palantir destacou que o que mais incomodou foi o fato de o Showcase estar presente nos celulares Pixel fabricados pelo pr\u00f3prio Google. Esses dispositivos s\u00e3o conhecidos por receber atualiza\u00e7\u00f5es de seguran\u00e7a imediatamente, ao contr\u00e1rio de modelos Android fabricados por outras empresas, como a Samsung, que podem demorar.<\/p>\n
A iVerify mencionou que o aplicativo parece ter sido desenvolvido por uma empresa da Pensilv\u00e2nia chamada Smith Micro Software, que escreve pacotes de software para ferramentas de acesso remoto e controle parental. At\u00e9 o momento, a Smith Micro n\u00e3o respondeu aos contatos.<\/p>\n
O post Aplicativo secreto em smartphones Android pode expor usu\u00e1rios apareceu primeiro em Olhar Digital.<\/p>\n
\n
Fonte do Artigo <\/a>
\nTags:<\/p>\nGestor de Tr\u00e1fego<\/strong><\/a><\/p>\n#tecnologia<\/a> #tecnologias<\/a> #technology<\/a> #tecnolog<\/a> #iphone<\/a> #informatica<\/a> #tech<\/a> #design<\/a> #samsung<\/a> #internet<\/a> #apple<\/a> #smartphone<\/a> #seguranca<\/a> #venezuela<\/a> #celular<\/a> #celulares<\/a> #inovar<\/a> #qualidade<\/a> #software<\/a> #empresas<\/a> #cursos<\/a> #engenharia<\/a> #industria<\/a> #marketing<\/a> #ti<\/a> #tecnoblog<\/a> #veja<\/a> #olhardigital<\/a> #mundodigital<\/a> #inteligenciaartificial<\/a> #criar site<\/a> #criar site curitiba<\/a> #wiysolutions<\/a><\/p>\n
Resposta do Google<\/h3>\n
Ed Fernandez, porta-voz do Google, afirmou ao The Washington Post que a empresa n\u00e3o havia detectado ataques utilizando o Showcase.apk e que a explora\u00e7\u00e3o desse aplicativo seria improv\u00e1vel, pois exigiria tanto o acesso f\u00edsico ao dispositivo quanto a senha do usu\u00e1rio. Fernandez tamb\u00e9m mencionou que o software foi originalmente criado para dispositivos de demonstra\u00e7\u00e3o em lojas da Verizon e que n\u00e3o est\u00e1 mais em uso.<\/p>\n
Incertezas e medidas finais<\/h3>\n
A Palantir destacou que o que mais incomodou foi o fato de o Showcase estar presente nos celulares Pixel fabricados pelo pr\u00f3prio Google. Esses dispositivos s\u00e3o conhecidos por receber atualiza\u00e7\u00f5es de seguran\u00e7a imediatamente, ao contr\u00e1rio de modelos Android fabricados por outras empresas, como a Samsung, que podem demorar.<\/p>\n
A iVerify mencionou que o aplicativo parece ter sido desenvolvido por uma empresa da Pensilv\u00e2nia chamada Smith Micro Software, que escreve pacotes de software para ferramentas de acesso remoto e controle parental. At\u00e9 o momento, a Smith Micro n\u00e3o respondeu aos contatos.<\/p>\n
O post Aplicativo secreto em smartphones Android pode expor usu\u00e1rios apareceu primeiro em Olhar Digital.<\/p>\n
Gestor de Tr\u00e1fego<\/strong><\/a><\/p>\n #tecnologia<\/a> #tecnologias<\/a> #technology<\/a> #tecnolog<\/a> #iphone<\/a> #informatica<\/a> #tech<\/a> #design<\/a> #samsung<\/a> #internet<\/a> #apple<\/a> #smartphone<\/a> #seguranca<\/a> #venezuela<\/a> #celular<\/a> #celulares<\/a> #inovar<\/a> #qualidade<\/a> #software<\/a> #empresas<\/a> #cursos<\/a> #engenharia<\/a> #industria<\/a> #marketing<\/a> #ti<\/a> #tecnoblog<\/a> #veja<\/a> #olhardigital<\/a> #mundodigital<\/a> #inteligenciaartificial<\/a> #criar site<\/a> #criar site curitiba<\/a> #wiysolutions<\/a><\/p>\n
\n
Fonte do Artigo <\/a>
\nTags:<\/p>\n