A maioria dos aparelhos que rodam Android atualmente conta com uma brecha de segurança descoberta pela Trend Micro. As versões afetadas pelo problema vão da Ice Cream Sandwich (4) à Lollipop (5), ou seja, 94,1% dos dispositivos com o sistema do Google estão vulneráveis.
Graças à falha, um aplicativo malicioso é capaz de introduzir um arquivo ELF (Executable and Linkable Format) e expor o conteúdo da memória do aparelho. Essa informação poderia ser usada para ataques de negação de serviço (DDoS) ou até para ajudar a furar a ASLR (Address Space Layout Randomization) por meio da execução de um código arbitrário.
A Trend Micro garante que a vulnerabilidade não pode ser usada sozinha para a execução de um código, mas as informações vazadas podem ser combinadas com outras falhas para este propósito.
Sem contar as versões mais antigas do Android, como Froyo (2.2) e Gingerbread (2.3), apenas a M, que ainda nem foi liberada, está livre do problema.
Opine
