O Google disse na segunda-feira que descobriu uma vulnerabilidade crítica de segurança em seu sistema operacional Android, que potencialmente permite que um invasor execute código remotamente em um dispositivo “sem a necessidade de privilégios adicionais para executá-lo”. O problema recebeu o identificador CVE-2023-40088. Num futuro próximo, a empresa lançará uma atualização de segurança que deverá resolver este problema.
O Google não divulga detalhes sobre a vulnerabilidade identificada como CVE-2023-40088. É conhecido por pertencer à categoria Sistema e parece poder ser usado para baixar e instalar remotamente em um dispositivo via Wi-Fi, Bluetooth ou NFC software malicioso sem o conhecimento do proprietário do gadget.
Embora esta vulnerabilidade possa ser explorada remotamente, vale ressaltar que o invasor deve estar relativamente próximo do dispositivo da potencial vítima.
O Google não informou como a vulnerabilidade foi descoberta ou se há casos de sua exploração por invasores. A empresa lançará patches para CVE-2023-40088 nos próximos dias para Android 11, 12, 12L, 13 e a versão mais recente do Android 14 por meio do projeto Android Código aberto. Os fabricantes de dispositivos podem então distribuir o patch através de seus canais de atualização. A atualização será enviada aos fabricantes de dispositivos nos próximos dias. Depois disso, cada OEM de dispositivos Android terá que enviar um patch aos seus usuários. Telefones Google Pixel pode ser o primeiro a receber a correção, mas os prazos podem variar para outras marcas.
Em notas ao seu boletim de segurança de dezembro, o Google também disse ter descoberto várias outras vulnerabilidades críticas no sistema operacional móvel Android que levam à elevação de privilégios e à divulgação de informações que afetam componentes. Android Estrutura e sistema. Dada a gravidade dos problemas, os proprietários de dispositivos Android são aconselhados a ficar atentos às atualizações de segurança de dezembro e instalá-las assim que estiverem disponíveis.
Leia também: