QuadRooter, a ameaça do Android que pesa em 900 milhões de smartphones

No jogo do mais seguro dos sistemas operacionais móveis, o iOS da Apple esfrega as mãos a cada comparação. De fato, a segurança do sistema iPhone e iPad sendo fornecida por um sistema de criptografia físico, ao contrário de seu principal rival, o Android, cuja segurança é fornecida por uma chave de software, é a referência em smartphones atualmente.

O Android é uma peneira real e isso não é um furo. Com o passar dos anos, o sistema do Google não melhora, e detém os recordes de gamas de smartphones infectados e danos causados.

Se desta vez não é o Google que deve ser apontado, mas sim a Qualcomm, medidas devem ser tomadas em alta velocidade, já que quase um bilhão de smartphones seriam afetados por uma falha de segurança nos processadores do fundador americano.

Uma vulnerabilidade séria, muito séria

Como as versões do Android se sucedem, parece que o Google dificilmente gerencia a segurança de seu sistema operacional. De fato, em um momento em que já estamos falando da versão 7 do sistema operacional móvel de Mountain View, é aberrante notar que mais da metade de sua frota de smartphones está sujeita a um ataque de hackers.

É de fato a empresa Check Point, especializada em segurança de computadores, que revelou as quatro falhas de segurança que afetariam principalmente os processadores Qualcomm. Agrupados em um conjunto posteriormente chamado QuadRooter, essas falhas provavelmente permitirão que hackers detenham 900 milhões de smartphones em todo o mundo. Em detalhes, os drivers dos processadores e modems da Qualcomm estariam envolvidos.

Estas são, portanto, falhas críticas, porque estão localizadas no centro da unidade de cálculo e execução de tarefas do smartphone.

Como funciona o QuadRooter?

Semelhante em operação a outros malwares para Android, o QuadRooter requer que um aplicativo de terceiros seja injetado em seu smartphone. Assim, o hacker que lança o ataque pode oferecer o download e a instalação de um aplicativo que não requer nenhuma autorização específica. Quando a instalação estiver concluída, ele poderá recuperar os direitos de root do smartphone e conceder a si mesmo o controle total do seu terminal.

Na realidade, isso pode ser difícil de realizar, mas quando um hacker consegue, o dano pode ser colossal, dependendo do tipo de dados que você armazena em seu smartphone. Portanto, a única maneira de se proteger é evitar baixar aplicativos de lojas alternativas ou instalar aplicativos não assinados pelo Google.

Ao mesmo tempo, uma solução antiviral também seria recomendada, mas na prática sua contribuição seria muito menor, por não deter os direitos necessários para acessar os processos em andamento no processador.