A Samsung acaba de disponibilizar uma atualização de segurança que os seus utilizadores devem instalar imediatamente. Esta vem corrigir uma falha grave que permite a execução remota de código malicioso nos seus smartphones.
Trata-se de uma vulnerabilidade zero-day, ou seja, de correção urgente que já foi explorada. Esta vulnerabilidade também afetou smartphones de outras marcas, mas só agora a Samsung lançou a desejada correção para os seus equipamentos.
Vulnerabilidade crítica foi reportada pelo WhatsApp em agosto
A falha de segurança em causa é conhecida como CVE-2025-21043. Esta foi comunicada à Samsung no dia 13 de agosto pelas equipas de segurança da Meta e do WhatsApp.
A vulnerabilidade é observada no ficheiro libimagecodec.quram.so. Uma biblioteca de processamento de imagens da Quramsoft que originava um erro de escrita na memória fora dos limites.
A Samsung não revelou muitos detalhes sobre a forma de exploração desta funcionalidade para proteger os equipamentos que ainda não instalaram esta atualização. No entanto, sabe-se que ela permite a execução remota de código malicioso nos smartphones afetados.
O que sabemos é que esta vulnerabilidade considerada crítica afeta as versões 13, 14, 15 e 16 do Android. Por isso, se o teu smartphone corre alguma destas versões, deves instalar rapidamente as atualizações mais recentes.
Ao que tudo indica, esta vulnerabilidade afetava sobretudo utilizadores da aplicação WhatsApp. Mas como já disse, os detalhes sobre a sua exploração são escassos, o que é comum neste tipo de situações para salvaguardar a segurança dos equipamentos ainda por atualizar.
A Meta esclarece que alertou outras empresas, nomeadamente a Apple, para a existência desta vulnerabilidade no ficheiro em causa. Sabe-se que a tecnológica norte-americana já terá corrigido esta falha de segurança no mês passado.
Este é mais um caso que demonstra a importância de manteres o teu smartphone sempre atualizado. É por essa via que recebes as correções para as ameaças mais recentes que podem colocar em causa a tua segurança e a dos teus dados.
