Google resolveu uma falha crítica na segurança do Pixel
No mês passado, dois incidentes significativos da Pixel deixaram uma impressão em mim. O primeiro foi o lançamento da série Pixel 9, que a Google pretendia que eu lembrasse. No entanto, o segundo evento que chamou minha atenção foi uma vulnerabilidade de segurança considerável. Esta falha não estava limitada aos telefones Pixel, mas estava profundamente enraizada em seu firmware.
A causa raiz deste problema foi identificada pela empresa de cibersegurança iVerify. Girava em torno de um pacote de aplicativo chamado "Showcase.apk". Este pacote de aplicativo servia para transformar os dispositivos Pixel em lojas em "modo de demonstração". Este modo exibia a versão do Android executada no telefone, e não era a versão typical do Android com a qual os usuários estão familiarizados.
Aqui está o detalhe: o Showcase.apk tinha sido incluído silenciosamente em todos os telefones Pixel desde pelo menos 2017. Ele funcionava em um "contexto altamente privilegiado", concedendo ao pacote de aplicativo o poder de manipular o sistema operacional do seu telefone. A iVerify descobriu que, em uma situação improvável, se um ator mal-intencionado obtivesse acesso físico ao seu dispositivo e ativasse este programa, eles poderiam sequestrar seu telefone e instalar malware e spyware.
Enquanto o perigo para um usuário Pixel médio era relativamente pequeno, deveria ter sido inexistente. Um pacote de aplicativo projetado apenas para lojas como a Verizon não deveria ter encontrado seu caminho para o firmware de a maioria dos dispositivos Pixel vendidos ao público.
Felizmente, isso não é mais um problema - desde que você tome as medidas necessárias. A Google lançou uma atualização para os dispositivos Pixel afetados na terça-feira, que elimina o Showcase.apk do firmware. Esta atualização também melhora a estabilidade e o desempenho do Wi-Fi.
Atualizando seu Pixel
Se você possui um Pixel 8 ou suas versões avançadas, basta ativar o Google Assistant e pedir "Atualize meu telefone agora". O Android exibirá uma notificação de atualização, que você pode tocar para acessar a opção de atualização.
Se você estiver operando um modelo Pixel mais antigo ou o método acima não lhe agradar, navegue até Configurações > Sistema > Atualização de software. A partir daqui, você pode verificar se há uma nova atualização disponível. Quando uma estiver disponível, siga as instruções na tela para instalá-la.
Os seguintes dispositivos Pixel suportam esta atualização:
- Pixel 6
- Pixel 6 Pro
- Pixel 6a
- Pixel 7
- Pixel 7 Pro
- Pixel 7a
- Pixel Tablet
- Pixel Fold
- Pixel 8
- Pixel 8 Pro
- Pixel 8a
- Pixel 9
- Pixel 9 Pro
- Pixel 9 Pro XL
- Pixel 9 Pro Fold
Após a descoberta de uma vulnerabilidade de segurança séria nos telefones Pixel, entusiastas e usuários de tecnologia expressaram preocupação. Esta vulnerabilidade, conhecida como 'vulnerabilidade Pixel', estava ligada a um pacote de aplicativo chamado "Showcase.apk", oculto no firmware desde 2017. Este aplicativo, projetado para lojas, poderia potencialmente permitir que atores mal-intencionados sequestrassem dispositivos quando acessassem fisicamente a eles.
Leia também:
- A Telefónica pretende lançar no mercado a telefonia por holograma
- vzbv: As empresas de Internet continuam a fazer batota apesar da proibição
- A Telefónica prevê o lançamento no mercado da telefonia por holograma em 2026
- Quase nenhuma melhoria no equilíbrio ecológico dos sistemas informáticos do governo federal
