Descoberta vulnerabilidade no Chrome que oferecia controle total sobre celulares Android

androidpit nexus 6 chrome w782

Nessa semana aconteceu uma das maiores conferências de segurança digital do Japão, a Tokyo PacSec. No evento, há uma parte dedicada à demonstração de vulnerabilidades chamada de MobilePwn2Own. E para o Android a notícia que vem de lá não é nada boa. Foi descoberta uma brecha no Chrome que permitia o controle de qualquer aparelho Android a partir do acesso a um site específico.

O exploit foi apresentado pelo pesquisador Guang Gong e demorou aproximadamente três meses para ser desenvolvido. A brecha utiliza o motor JavaScript V8 utilizado no navegador. Assim, se um usuário acessar o site errado, tal erro permitiria que um hacker mal intencionado tivesse o controle total sobre o aparelho e a possibilidade de instalar aplicativos sem permissão.

Na demonstração, foi utilizado um Nexus 6, mas a falha no Chrome poderia ser explorada em qualquer aparelho Android. Como mostrou o teste durante a apresentação, ao entrar em um site modificado a página usou a brecha no JavasScript V8 do Chrome para instalar o jogo BMX Bike.

google chrome 1 10 w782
Falha afetaria browser em qualquer aparelho Android/ © NextPit

O que mais chamou a atenção, no entanto, foi a facilidade com que o aplicativo foi instalado no aparelho. Em muitos casos parecidos é preciso explorar mais de uma vulnerabilidade até que se tenha acesso privilegiado e possa instalar apps sem interação.

Felizmente, a brecha no Chrome para Android foi descoberta por alguém pago para isso - Guang Gong trabalha na empresa de segurança Quihoo 360. Mais detalhes de como funciona não foram divulgados para não serem usados por algum engraçadinho até que se tenha a correção.

Até o momento, o Google não se pronunciou sobre o caso. Mas como no evento tinha um engenheiro de segurança da empresa, é bem provável que um patch de correção já deva estar a caminho.

Se você já teve algum problema relacionado à segurança no aplicativo do Chrome para Android, compartilhe a sua experiência nos comentários abaixo.

Artigo seguinte
31 Comentários
Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.
Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.

  • 1
    William Beethoven 09/04/2016 Link para o comentário

    Google Chrome para Android é muito ruim, não tem como adicionar complementos, a navegação é horrível cheio de pop ups e páginas invasivas, e vulnerabilidade para adwares, devido à não possibitar o suporte de complementos como bloqueador de páginas invasivas e pop ups já que o mesmo possui mas não funciona direito. Troquei pelo Mozilla e não me arrependo.


  • 4
    juan carlos 16/11/2015 Link para o comentário

    mais uma brecha no android possa google


  • 38
    Douglas 14/11/2015 Link para o comentário

    Esse pessoal deve fazer uma pesquisa na internet antes de instalar qualquer" browser"..
    Uc não e confiável a tempos..

    Gilmar Luiz


  • 2
    Rafaela Melo Gonçalves 14/11/2015 Link para o comentário

    Apenas mais uma. O que mais tem é brecha na segurança dos apps do android. Se um navegador tem essa brecha de segurança, imagina o que apps com permissões excessivas como o clean master podem fazer? Assim não tem como confiar fazer compras no Android.


  • Androidepite 25
    Androidepite 14/11/2015 Link para o comentário

    Privacidade em Smartphone? O que é isso?

    Conta desativadaDiego Morales


  • Jarmison 8
    Jarmison 14/11/2015 Link para o comentário

    Utilizo o Opera tanto no smartphone quando no desktop, mas uma coisa a se pensar.. O Opera usa o mesmo motor do Chrome não? Logo, se essa falha afeta o Chrome, possivelmente também afeta o Opera. Eu olhei aqui no Opera mobile e ele também utiliza o Javascript V8 Engine.


  • Dierro Santana 21
    Dierro Santana 14/11/2015 Link para o comentário

    seja Chrome, seja Safari, seja Android, seja IOS, seja MIUI, nossa privacidade nunca será total, vc já tendo uma conta de email em qq provedor já está exposto não tem jeito....

    Gilmar Luiz


  • Diego Pinzón 20
    Diego Pinzón 14/11/2015 Link para o comentário

    Eu continuo achando que a Google tem controle total sob todos os celulares. Nós achamos que temos alguma privacidade nos dias de hoje.

    - RR


    • Jeffersom Benvindo 21
      Jeffersom Benvindo 14/11/2015 Link para o comentário

      Tanto google como microsoft e apple


  • Adriano Alves Camelo 16
    Adriano Alves Camelo 14/11/2015 Link para o comentário

    Até parceria perigoso pelo anúncio apelativo da informação. Aff... para estar vulnerável tem quer acessar um site específico e blá bla bla. A maioria das vulnerabilidades danosas, são 'perigosas' paras os usuários descuidados ou MUITO descuidados.


  • 21
    Joao Paulo Santos 14/11/2015 Link para o comentário

    Gosto muito do Chrome. Principalmente pela integração com o desktop. O Firefox pra mim já ficou pra trás. Já usei até o Thunderbird, mas eles teimam em se dedicar mais a plataforma Linux. Até hoje espero as versões em 64 bits. Por isso uso o Chrome 64 bits e não me arrependo.

    Agora interessante é que a falha foi descoberta por uma empresa detentora de um antivírus que era de quinta categoria. A China evolui rápido.


  • 12
    Anderson 14/11/2015 Link para o comentário

    Uso Firefox, então beleza. Esse UC Browser que várias pessoas comentaram vale a pena mesmo?

    Andre LuisF.Brenno


  • Lukas A. 48
    Lukas A. 13/11/2015 Link para o comentário

    curiosidade, ok ele conseguiu instala usando uma brecha no navegador, mas no android M por exemplo se eu nao tivesse dado permissao para o app gravar dados, essa brecha seria nula?


    • Maurício Rodrigues 25
      Maurício Rodrigues 14/11/2015 Link para o comentário

      Provavelmente sim.


  • Bruno Santana 8
    Bruno Santana 13/11/2015 Link para o comentário

    ainda bem que só uso firefox e opera kkk

    Andre Luis


  • Thiago19 40
    Thiago19 13/11/2015 Link para o comentário

    vou instalar esse UC...

    F.Brenno


  • Wallace Marques 42
    Wallace Marques 13/11/2015 Link para o comentário

    Uso opera, rápido, tem os recursos certos, e uma tela inicial, por favor.


  • Sanon Nascimento 9
    Sanon Nascimento 13/11/2015 Link para o comentário

    firefox... mais que eles liberem uma atualização de correção logo pois tambem uso o chrome!


  • 73
    Jairo rios 13/11/2015 Link para o comentário

    Vulnerabilidade no mundo digital já faz parte do cotidiano , o importante é liberação rápida de patch de seguranca , em apps ate que é facil e rapido mas no OS ai que o Android peca , as inumeras personalizacoes das OEMs aliada a falta de obrigatoriedade por parte do Google denigrem a imagem do OS.


  • Wesley Camargos 9
    Wesley Camargos 13/11/2015 Link para o comentário

    Opera no pc e no smart ;)

    RafaelWallace Marques


  • Felix 18
    Felix 13/11/2015 Link para o comentário

    Gosto muito do Google Chrome até pela fácil tradução de linguagem que faz nas páginas, mas deixei de usar a mais de 1 ano, para mim o melhor browser de sempre, o mais rápido o seguro e prático de funcionar e acesso directo aos favoritos, desafio a quem nunca testou a testar, e depois deixem aqui o feedback, ele chama-se CMBrowser da empresa cheetah mobile.


  • 13
    Daniel 13/11/2015 Link para o comentário

    Faz tempo que troquei pelo UC Browser. bem mais rápido, leve, com plugins e tem um download fuderoso do cão.
    pra mim é o melhor navegador da play store (já testei os principais e realmente ele leva vantagem em quase tudo)

    RafaelIgor FelipeF.Brenno


  • F.Brenno 14
    F.Brenno 13/11/2015 Link para o comentário

    ainda bem q eu ja desativei ele. só uso o UC browser

    Igor Felipe


  • F.Brenno 14
    F.Brenno 13/11/2015 Link para o comentário

    é uma ameaça atras da outra. PRESTA MAIS ATENÇAO GOOGLE!


  • 7
    João Vitor Junior 13/11/2015 Link para o comentário

    UC Browser é o melhor!

    F.Brenno


    • Stolzes Herz 21
      Stolzes Herz 13/11/2015 Link para o comentário

      Chinesão... kkkkk. Não se iluda com qualquer programa e de qualquer nacionalidade.

      Carlos Felipe Araújo


      • 17
        Marcio Jonas Ferreira 13/11/2015 Link para o comentário

        qual o problema de ser chinês? Acorda pra vida, nacionalidade não tem nada a ver

        Conta desativadaFlávioJuliano C.えもうちゃんF.BrennoRafael


  • leonardo webert 32
    leonardo webert 13/11/2015 Link para o comentário

    Só uso o Chrome ainda por conta da integração de PC e smartphone, tipo Históricos, senhas salvas, dados de preenchimento, favoritos e etc...

    えもうちゃんCarlos Felipe Araújo


    • Rodrigo Calile 45
      Rodrigo Calile 13/11/2015 Link para o comentário

      firefox faz a msm coisa tbm...

      Gilmar LuizAna MeloGustavo L.


  • Juliano C. 37
    Juliano C. 13/11/2015 Link para o comentário

    Esse chrome é muito pesado no celular! Prefiro o UC Browser que é leve, tem plugins de bloqueio de propaganda entre outras coisas e não abusa do seu aparelho!

    Gilmar LuizConta desativadaFlávioRafaelIgor FelipeDanielConta desativadaF.BrennoGustavo L.leonardo webertDaniel Paes


    • Daniel Paes 26
      Daniel Paes 13/11/2015 Link para o comentário

      Serio??? Vale a pena assim mesmo!! Não conheço esse navegador....vou pesquisar!

      Ana MeloJuliano C.Thiago19

Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.