Em um esforço contínuo para garantir a segurança de seus usuários, a Samsung implementou correções para um total de 176 vulnerabilidades críticas encontradas em seus aplicativos nativos da One UI. As falhas, descobertas pela renomada empresa de cibersegurança Oversecured, representavam riscos significativos que poderiam levar desde a apropriação de contas até a execução de código arbitrário e o sequestro de tráfego de dados. A descoberta e o processo de correção destacam a importância da pesquisa proativa em cibersegurança e a responsabilidade das fabricantes em proteger seus ecossistemas digitais.
A Profundidade da Investigação da Oversecured
A análise abrangente, conduzida pela Oversecured entre 2022 e 2025, focou nos aplicativos que vêm pré-instalados nos dispositivos Samsung. Durante esse período, a empresa de cibersegurança reportou sistematicamente suas descobertas à Samsung, permitindo que as correções fossem desenvolvidas e aplicadas de forma eficiente. O trabalho meticuloso resultou no pagamento de uma recompensa de US$ 200 mil (aproximadamente R$ 1,04 milhão) pela Samsung, reconhecendo a valiosa contribuição da Oversecured para a segurança de seus sistemas. As brechas identificadas poderiam ser exploradas em ataques encadeados para garantir acesso em nível de sistema, controlar a câmera do dispositivo, manipular o DNS e subtrair dados sensíveis dos usuários.
Por Que Aplicativos Nativos Representam um Risco Elevado?
As vulnerabilidades em aplicativos nativos são consideradas particularmente delicadas devido à sua ampla distribuição e à forma como operam dentro do sistema operacional. Esses aplicativos, por serem instalados de fábrica em todos os celulares Samsung modernos, tornam um vasto número de dispositivos potencialmente vulneráveis. Além disso, eles frequentemente rodam com privilégios elevados e possuem uma integração mais íntima com o sistema operacional (SO), o que significa que uma falha neles pode abrir portas para invasões mais profundas e com consequências mais graves para a privacidade e segurança do usuário.
Cenários de Exploração Detalhados
O relatório da Oversecured detalhou alguns dos vetores de ataque mais críticos descobertos, evidenciando a engenhosidade das vulnerabilidades e o impacto potencial. Essas explorações demonstram a gama de capacidades que um atacante poderia adquirir ao explorar as falhas.
Gravação Discreta da Câmera
Uma das falhas mais preocupantes foi identificada no pacote `com.sec.factory.camera` (FactoryCamera). Essa brecha expunha um receptor de transmissão desprotegido, permitindo que aplicativos maliciosos iniciassem a gravação da câmera do dispositivo sem a necessidade de permissões explícitas do usuário, comprometendo gravemente a privacidade.
Roubo de Token de Conta Samsung via SmartThings
Outra vulnerabilidade significativa residia no aplicativo SmartThings (`com.samsung.android.oneconnect`). Um atacante poderia enviar um link direto, via e-mail ou SMS, que, ao ser clicado, carregaria uma página maliciosa dentro do ambiente do SmartThings. Através da interface `McsBridge.getAuthInfo()`, tokens da Conta Samsung eram expostos, possibilitando o roubo de credenciais e o acesso não autorizado à conta do usuário.
Espelhamento de Tela Não Autorizado
No contexto da funcionalidade DeX para PC (`com.sec.android.app.dexonpc`), foi detectada uma falha que permitia a um aplicativo malicioso, conectado à mesma rede Wi-Fi, realizar uma varredura e estabelecer conexão com o dispositivo Samsung. Isso possibilitaria a ativação de uma transmissão de tela para o computador do agressor, permitindo a visualização e potencial captura de informações exibidas no aparelho da vítima.
A Resposta Pronta e Efetiva da Samsung
É fundamental ressaltar que todas as 176 vulnerabilidades detalhadas pela Oversecured foram corrigidas pela Samsung. A empresa agiu prontamente para mitigar os riscos, liberando as atualizações necessárias ao longo do tempo. Para os usuários, isso significa que não é preciso baixar nenhum patch de segurança extraordinário no momento, desde que mantenham seus dispositivos atualizados com as últimas versões do software. A vigilância e a rápida resposta da Samsung asseguram que os smartphones permaneçam protegidos contra essas falhas específicas.
Recomendações e Conclusão
A descoberta e correção de tantas vulnerabilidades reforçam a dinâmica e a complexidade do cenário de cibersegurança. O trabalho de empresas como a Oversecured é crucial para identificar e reportar proativamente as falhas, permitindo que fabricantes como a Samsung fortaleçam a segurança de seus produtos. Para os usuários, a principal lição é a importância de manter seus dispositivos sempre atualizados. As atualizações de software não trazem apenas novos recursos, mas, fundamentalmente, corrigem brechas de segurança, garantindo que os dados e a privacidade permaneçam protegidos contra ameaças em constante evolução. Manter o sistema operacional e os aplicativos em dia é a melhor defesa contra a exploração de vulnerabilidades conhecidas.
Fonte: https://www.tecmundo.com.br
