São Paulo – A onda de malware para smartphones cresce a cada dia, especialmente entre dispositivos Android. Desta vez, pesquisadores descobriram uma ameaça que explora falhas no Gingerbread e permite controlar o dispositivo infectado.
A descoberta, feita por pesquisadores da North Carolina State University, se aproveita de um exploit no jailbreak (root) do Android 2.3, que é encontrado dentro de um aplicativo infectado que se passa por uma aplicação legítima.
O malware GingerMaster, uma variação do código DroidKungFu, explora uma falha em aparelhos root com Android 2.3 (Gingerbread) e permite ao criminoso total controle do dispositivo infectado.
Uma vez que o exploit é executado, ele permite ao malware ter privilégios de root no aparelho. O GingerMaster se apresenta em aplicativos infectados ao registrar um receptor para que seja notificado quando o sistema finalizar a inicialização.
Dentro deste receptor, o malware irá iniciar um serviço que irá rodar em segundo plano e será responsável por coletar várias informações sobre o dispositivo como ID, número do telefone, e enviá-las para o servidor remoto.
O exploit foi encontrado como um arquivo de nome “gbfm.png”. A sigla “gbfm” parece ser um acrônimo para “Ginger Break For Me” e o sufixo “png” seria uma tentativa de deixar o arquivo menos suspeito.
Segundo os pesquisadores, uma vez que o exploit é iniciado no Android 2.3.3 ele ganhará privilégios root. Após isso, o GingerMaster irá instalar uma raiz root dentro de uma partição do sistema para uso póstumo.
A partir deste ponto, já instalado e com privilégios, o exploit recebe instruções do servidor remoto e ganha capacidades para baixar e instalar aplicativos mesmo sem o consentimento do usuário.
últimas notícias de Segurança
comentários
-
Paulo Eduardo Elias Hahn • 27/08/2011 - 15:09
Em resposta à Lucas Otávio e afins. O silêncio da defesa se deve ao fato que a defesa pensa sobre os fatos, se o Android/Gingerbread possui essa falha e outros não é falha dele, logo estamos investigando para não sair defendendo algo sem conhecimento de causa que talvez nem mereça ser defendido e sim trocado.
-
Overbits Technology • 24/08/2011 - 03:01
Velho, o que tem de ROMs para android 2.3.x, meio nebulosas sendo distribuídas por aí, não está no gibi.. Capaz que não iriam deixar brechas enormes, não tem root que segure a onda.
-
Lucas Otávio • 23/08/2011 - 23:10
Sinto um silêncio da defesa... o que acontece ?
-
Monica Campi • 23/08/2011 - 10:20
Olá Fred! Pela pesquisa, o malware foi identificado somente em sistemas Android 2.3. Fizeram um teste com o 2.2, mas o resultado foi fraco comparado com o Gingerbread. Abs..
-
Ronaldo Santana Ramires • 22/08/2011 - 23:37
Kkk, não existe sistema seguro. Existe sistema que ninguem perde tempo por ter muito pouco usuario para se aproveitar. E o Android ja conquistou seu lugar ao sol dos crackers...
-
Lucas Otávio • 22/08/2011 - 23:19
ROOT ? num era só no windows que se conseguia admin ?? Linux Fail ? eeeeeeeeeeeeeeee.....
-
Fred Martins • 22/08/2011 - 21:18
O malware ataca so o Gingerbread ou sistemas anteriores a ele tambem??
comente
-
15h44
-
15h37
-
15h29
-
15h23
-
14h57
-
14h20
-
13h48
-
13h28
-
13h14
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
19h32
-
18h35
-
13h15
-
16h28
-
12h46
-
15h28
-
18h08
-
08h44
-
15h10
-
15h28
30 últimas dicas
últimos do download da hora
- Institucional
- Expediente
- Assinaturas
- Loja
- Empregos
- Fale com a INFO
- Anuncie
- Termos de uso
- Mapa do site