Usuários da Samsung: Usuários da Samsung, eis por que você precisa atualizar seus dispositivos com urgência

Samsung dispositivos em execução Android 9 a 12, que não foram atualizados para o patch de fevereiro de 2022 pela empresa, estão sob uma grande ameaça cibernética, de acordo com um relatório da empresa de soluções de segurança e privacidade móvel Kryptowire. A empresa alertou que, devido a uma grande falha de segurança em uma ampla gama de dispositivos Samsung, eles podem ser adquiridos por hackers.
A empresa de cibersegurança, em um relatório, disse que descobriu uma vulnerabilidade (CVE-2022-22292) em
Dispositivos Samsung com versões do Android 9 a 12 que podem permitir que um hacker se infiltre em qualquer dispositivo que não tenha sido atualizado e execute uma série de ações perigosas. Depois de assumir o dispositivo Samsung, os hackers podem fazer chamadas telefônicas, instalar ou desinstalar aplicativos, instalar certificados não verificáveis ​​para enfraquecer a segurança HTTPS. Eles podem fazer os aplicativos rodarem em segundo plano e até redefinir o dispositivo de fábrica, se quiserem, disse o relatório.
De acordo com o relatório, a vulnerabilidade está no aplicativo Telephone, que vem pré-instalado nos dispositivos. O aplicativo tem um “componente inseguro” que pode ser explorado pelos hackers para fazer com que os aplicativos locais “realizem operações privilegiadas sem autorização do usuário”. Como o aplicativo Telefone tem todas as permissões do sistema, fica fácil para os hackers abrirem um vetor de ataque.
“A vulnerabilidade CVE-2022-22292 foi divulgada à Samsung em 27 de novembro de 2021 e recebeu uma classificação de gravidade “Alta” pela Samsung. A Samsung corrigiu a vulnerabilidade em fevereiro de 2022 como parte de seu processo contínuo de liberação de manutenção de segurança (SMR)”, acrescentou o relatório.
Como o patch foi lançado em fevereiro de 2022, é obrigatório que qualquer usuário da Samsung atualize seus dispositivos para a versão mais recente o mais rápido possível.