Uma falha descoberta no Android pode deixar o telemóvel inutilizável após a instalação de uma aplicação especialmente preparada. Segundo os investigadores da Bitdefender, basta instalar a aplicação para provocar o problema, mesmo que nunca seja aberta ou receba permissões.
A falha, chamada GhostMap, foi reproduzida em versões a partir do Android 10, incluindo num Pixel 10 com Android 17. Em casos mais graves, recuperar o telemóvel pode exigir uma reposição de fábrica, que apaga os dados guardados no equipamento.
Aplicação pode provocar falhas sucessivas no sistema
O problema está na forma como o Android lê determinados ficheiros de instalação de aplicações, conhecidos como APK. Se um desses ficheiros tiver sido preparado de uma forma específica, pode fazer com que uma parte essencial do sistema falhe repetidamente.
Nos testes da Bitdefender, o telemóvel ficou preso num ciclo de falhas e reinícios. Reiniciar o equipamento ou tentar usar o modo de segurança não resolveu a situação.
Os investigadores chegaram à descoberta depois de encontrarem na internet um ficheiro associado a um malware bancário que provocou falhas durante a instalação. No entanto, essa amostra não causou o ciclo persistente: foi a própria equipa que criou uma aplicação de demonstração capaz de o provocar.
A Bitdefender alerta que um atacante poderia, em teoria, usar a falha para inutilizar um telemóvel ou ameaçar a vítima com a perda dos seus dados. Até ao momento do relatório, a empresa não tinha observado esses ataques na prática. A falha também não permite, por si só, roubar dados ou obter permissões.
Google ainda não disponibilizou uma correção
A Bitdefender comunicou o problema à Google em agosto. Segundo a empresa de segurança, a Google considerou que a falha estava fora do âmbito de uma atualização de segurança e encaminhou-a para análise da equipa responsável, para possível correção numa versão futura do Android.
Caso o telemóvel fique preso no ciclo, uma reposição de fábrica pode ser necessária. Existe outra possibilidade, através de um computador, para quem já tinha ativado a depuração USB no telemóvel, mas o procedimento é técnico e pode não funcionar em todos os casos.
Enquanto não há uma correção disponível, convém evitar instalar aplicações de fontes desconhecidas e manter uma cópia de segurança dos ficheiros importantes. Ferramentas de segurança também podem detetar ficheiros suspeitos e apresentar um aviso, embora não consigam impedir automaticamente a instalação.
-
Xiaomi Buds 5 Pro, auriculares sem fios, cancelamento de ruídoComprar Agora36,58 € na Powerplanet101,60 €-64%
