Segundo o site Restore Privacy, dados de 700 milhões de usuários do LinkedIn foram colocados à venda em um forum, tornando este o maior vazamento que se tem conhecimento sobre a rede social até hoje. O LINKEDIN E A PRIVACIDADE DE DADOS Muitas pessoas informam ao LinkedIn vários tipos de [...]
De acordo com portais especializados, pesquisadores divulgaram uma falha crítica de segurança no Android que poderia ser usada por cibercriminosos para disseminar aplicativos maliciosos como se fossem legítimos com o objetivo de realizar ataques de phishing nos dispositivos.
A vulnerabilidade descoberta por uma empresa norueguesa especializada em proteção de aplicativos móveis chama-se ‘StrandHogg 2.0‘. O nome que indica que este é um “gêmeo do mal” de uma falha semelhante de mesmo nome divulgada pela empresa em 2019.
A boa notícia é que não há indicação de que esteja sendo usado ativamente por atores mal intencionados.
Ao contrário da primeira versão da vulnerabilidade, o StrandHogg 2.0:
“Como resultado, na próxima vez que o aplicativo for executado, o sistema operacional Android avaliará as tarefas existentes e encontrará a tarefa maliciosa que foi criada. Por parecer genuíno para o aplicativo, ele trará a tarefa que criamos para o primeiro plano e, com ele, nosso ataque será completado.” Descreve o pesquisador responsável por encontrar a vulnerabilidade.
De acordo com dados do Google, em abril de 2020, 91,8% dos usuários ativos do Android em todo o mundo estão na versão 9.0 ou anterior: Pie (2018), Oreo (2017), Nougat (2016), Marshmallow (2015), Lollipop ( 2014), KitKat (2013), Jellybean (2012) e Ice Cream Sandwich (2011).
Mesmo com o Google disponibilizando o pacote de atualização, os usuários das versões anteriores (representando 39,2% dos dispositivos Android, disseram os pesquisadores) permanecerão vulneráveis.
“Com uma proporção significativa de usuários do Android que ainda está executando versões mais antigas do sistema operacional, uma grande porcentagem da população global ainda está em risco”, disseram os pesquisadores.
A CLARITY, empresa especializada em produtos e serviços de segurança da informação conta, em seu portfolio, com soluções para proteção de endpoints, como dispositivos móveis, visando a confidencialidade das informações.
Contate-nos por meio de nossa página de contato, ou envie um e-mail para: [email protected]
Fontes:
Segundo o site Hacker News, a Natura, a maior empresa de cosméticos do Brasil, permitiu que informações sobre pagamentos e pessoais de seus clientes pudessem ser acessadas acidentalmente. O volume ...
