Uma grave falha de segurança foi descoberta em chips da MediaTek, processadores que equipam milhões de celulares Android em todo o mundo. A vulnerabilidade permite que invasores acessem informações extremamente sensíveis, como senhas, impressões digitais e credenciais de pagamento, em questão de segundos. O mais alarmante é que o ataque pode ser executado mesmo com o celular desligado, comprometendo a privacidade e segurança do usuário.
A descoberta foi feita pelo time de segurança Donjon, da empresa Ledger, que demonstrou a exploração em um CMF Phone 1, conseguindo acesso ao dispositivo em apenas 45 segundos.
Milhões de Celulares Android em Risco
Dados da Counterpoint Research indicam que cerca de 34% dos smartphones globalmente utilizam chips MediaTek, colocando uma vasta gama de usuários em potencial perigo. Marcas populares como Samsung, Motorola, Xiaomi, Oppo, Vivo, OnePlus e Nothing possuem modelos que podem estar afetados por esta brecha de segurança.
Como Saber se Seu Celular Possui um Chip MediaTek
Para identificar se seu celular possui um chip MediaTek, a maneira mais direta é consultar as especificações técnicas do seu modelo, geralmente disponíveis no site do fabricante ou em aplicativos de informação do sistema. No entanto, se o seu aparelho é de marcas como Samsung, Motorola, Xiaomi, Oppo, Vivo, OnePlus ou Nothing, há uma possibilidade significativa de que ele utilize um processador MediaTek e esteja potencialmente vulnerável, já que essas marcas possuem modelos afetados.
O Que Fazer para Proteger Seu Aparelho
A boa notícia é que a MediaTek já agiu. A empresa confirmou que enviou um patch de correção para os fabricantes de todos os aparelhos afetados. Isso significa que a solução pode já estar disponível para o seu celular, bastando instalá-la.
Para verificar e instalar a atualização, siga estes passos simples:
- Acesse Configurações no seu celular.
- Procure por Atualização de software (ou similar, como Sobre o telefone > Atualizações do sistema).
- Instale qualquer pacote de atualização disponível.
É importante ressaltar que o tempo de distribuição da correção varia entre os fabricantes e modelos. Aparelhos mais antigos ou de marcas menores podem demorar mais para receber o patch, ou até mesmo não o receber. Por isso, mesmo após a atualização, mantenha-se atento a novos comunicados da marca do seu celular.
Por Que Chips MediaTek São Mais Vulneráveis?
A raiz da falha está na forma como os processadores MediaTek implementam o TEE (Trusted Execution Environment), uma área isolada do chip projetada para guardar dados sensíveis, como biometria e senhas. Diferentemente de iPhones e de alguns celulares com chips Snapdragon, que contam com um chip de segurança dedicado e separado do processador principal, os aparelhos MediaTek dependem de um isolamento via software. Essa abordagem se mostrou, neste caso, passível de ser contornada, expondo as informações protegidas.
Fonte: canaltech.com.br