Android: falha de segurança permite instalação de apps sem autorização

Uma grave vulnerabilidade no Android está permitindo que hackers instalem aplicativos maliciosos sem autorização dos usuários das versões mais antigas do sistema operacional. Por meio de uma falha em um recurso da Google Play Store, utilizadores da plataforma que estejam logados na loja por meio do navegador nativo podem estar vulneráveis, desde que estejam usando a versão Jelly Bean 4.3 ou anteriores.

Tudo acontece por meio do browser e o erro está relacionado a uma implementação incorreta da opção do X-Frame, que está relacionada, justamente, a impedir a execução de scripts maliciosos. Por meio da manipulação de tais dados, hackers poderiam realizar justamente o efeito inverso e ativar a instalação de softwares maliciosos diretamente, como se eles fossem recursos do sistema operacional, sem que seja precisa a autorização expressa do usuário.

Desde que o app infectado esteja disponível na loja online do Google – o que não é nada difícil –, os criminosos seriam capazes de controlar praticamente todos os recursos do aparelho e também suas autorizações. Assim, ficaria fácil instalar um app de monitoramento, por exemplo, que possa coletar informações pessoais em mensagens de texto, imagens e histórico de acesso à internet, mesmo fora dos navegadores nativos.

Da mesma forma, os hackers também poderiam executar os aplicativos maliciosos em segundo plano, sem que o usuário tenha qualquer conhecimento de que está com o celular ou tablet comprometido. As informações seriam enviadas de volta aos criminosos por meio da rede sem fio. A notícia apareceu em reportagem do Pplware.

Descoberta pela comunidade de segurança Rapid 7, a falha já teria sido informada ao Google no final do ano passado. Como a empresa não tomou nenhuma atitude em relação a ela, a vulnerabilidade vem agora a público como forma de forçar a companhia a agir mais rapidamente, uma vez que com a divulgação, hackers que não conheciam o problema podem, agora, tentar se aproveitar dele.

O problema se torna ainda mais grave quando se pensa que o Jelly Bean é a versão mais utilizada do Android nos dias de hoje. A edição do sistema operacional está presente em quase metade de todos os aparelhos com a plataforma em funcionamento, ou seja, a vulnerabilidade coloca aproximadamente 50% de toda a base de usuários em risco. Nesse ensejo, o silêncio do Google em resolver a questão parece inexplicável.

Por isso mesmo, os especialistas também fizeram questão de divulgar a melhor maneira de se proteger, e ela é bem simples: prefira navegadores alternativos, como o Mozilla Firefox ou o próprio Chrome, do Google. Eles não contam com a vulnerabilidade, mesmo quando rodando em versões mais antigas do Android, e garantem a proteção necessária contra a falha de segurança detalhada aqui.

Além disso, claro, uma solução ainda mais eficaz não apenas contra esta, mas qualquer ameaça, é a atualização do sistema operacional do aparelho ou a troca por um dispositivo que rode as versões mais recentes do Android. Quanto mais o tempo passa, mais difícil fica para o Google consertar todas as falhas nas mais diversas versões de sua plataforma, e isso, na mesma medida, também constitui uma porta que se escancara cada vez mais para a ação dos criminosos.

O Google não se pronunciou sobre o assunto nem revelou se vai lançar uma atualização para o sistema operacional.

Com informações do Pplware e Canaltech.

Instalando o Audio Recorder, um gravador de áudio para GNU/Linux

Quer gravar o áudio de seu PC? Então instale e experimente o gravador de áudio Audio Recorder no seu sistema Linux.

Audio Recorder é um aplicativo gravador de áudio para o GNOME 3 e Unity. Este incrível programa permite que você grave o áudio de qualquer parte de seu PC para um arquivo. Ele pode gravar áudio da placa de som do seu sistema, microfones, dos navegadores, webcams e muito mais. Simplificando, se o áudio sair dos alto-falantes do seu PC, você pode gravá-lo. Como saída, ele tem suporte para os formatos mais populares de áudio, como: OGG, FLAC, MP3 ou WAV.

Ele tem um temporizador avançado que pode:

• Iniciar, parar ou pausar a gravação em um determinado tempo do relógio.
• Iniciar, parar ou fazer uma pausa depois de um período de tempo.
• Parar a gravação quando o tamanho do arquivo gravado exceder um limite.
• Iniciar a gravação da voz ou som (o usuário pode definir o limite de áudio).
• Parar ou pausar a gravação em “silêncio” (o usuário pode definir o limite de áudio e delay).

Para saber mais sobre o Audio Recorder, clique nesse link.

Para instalar o gravador de áudio Audio Recorder no Ubuntu e ainda poder receber automaticamente as futuras atualizações dele, você deve fazer o seguinte:

Passo 1. Abra um terminal (no Unity use as teclas CTRL + ALT + T);

Passo 2. Se ainda não tiver, adicione o repositório do programa com este comando:

sudo add-apt-repository ppa:osmoma/audio-recorder

Passo 3. Atualize o Apt digitando o comando:

sudo apt-get update

Passo 4. Agora instale o programa com o comando:

sudo apt-get install audio-recorder

Passo 5. Se você precisar desinstalar o programa, use o comando abaixo;

sudo apt-get remove audio-recorder

Pronto! Agora, quando quiser iniciar o programa, digite audio no Dash (ou em um terminal, seguido da tecla TAB).

Com informações do LinuxGeek e Blog do Edivaldo Brito.