Google Lança Patch de Segurança para Android e Corrige 51 Vulnerabilidades
O Google lançou recentemente um patch de segurança para o sistema operacional Android, corrigindo um total de 51 vulnerabilidades, incluindo duas falhas do tipo "dia zero" que estavam ativamente sendo exploradas por criminosos. As falhas, identificadas pelos códigos CVE-2024-43047 e CVE-2024-43093, foram consideradas ataques limitados e direcionados, o que indica que não afetaram o público em geral.
A vulnerabilidade CVE-2024-43047, reportada no início de outubro, foi descoberta pelo grupo Thread Analysis do Google e afetava chipsets da Qualcomm, incluindo o popular Snapdragon 8 Gen 1, utilizado em dispositivos como o Galaxy S22 e outros modelos topo de linha lançados em 2021. Já a CVE-2024-43093 permitia o escalonamento de privilégios no Android Framework, oferecendo acesso a diretórios críticos do sistema, como "data", "obb" e "sandbox".
Apesar da gravidade das vulnerabilidades, o Google não divulgou detalhes específicos sobre como exatamente os ataques foram realizados, mas garante que são problemas que afetam apenas um grupo restrito de usuários.
O patch, que também aborda outras 49 vulnerabilidades, inclui uma falha crítica, rotulada como CVE-2024-38408, igualmente relacionada a componentes da Qualcomm. O update de segurança é compatível com versões do Android 12 ao 15, e as fabricantes de dispositivos são responsáveis por distribuir os updates para seus consumidores. Assim, usuários devem garantir que seus dispositivos estejam dentro do período de suporte para receber as correções.
Este episódio reforça a importância da atualização constante dos sistemas operacionais, especialmente em um cenário onde ciberataques se tornam cada vez mais comuns.
