Redazione RHC:5 Novembro 2025 16:52
O Google emitiu um aviso urgente sobre uma vulnerabilidade crítica no Android que permite que invasores executem código arbitrário no dispositivo sem qualquer interação do usuário. O Zero Clique vulnerabilidade foi descoberta em componentes do sistema operacional e descrito No Boletim de segurança do Android de novembro de 2025.
A vulnerabilidade, identificada como CVE-2025-48593, é considerado um dos mais perigosos dos últimos anos . Afeta várias versões do Projeto de código aberto Android (AOSP), de 13 a 16 anos, e pode ser explorado para execução remota de código (RCE) sem exigir privilégios adicionais ou ação do proprietário do dispositivo.
O Google estima que os invasores podem explorar o bug enviando pacotes de rede especialmente criados ou distribuindo aplicativos maliciosos por meio de lojas de terceiros e sideload Instalações. Um ataque bem-sucedido permite acesso total ao dispositivo, incluindo a capacidade de Roube dados, instale ransomware ou transforme o smartphone em um botnet. O problema foi registrado internamente com Android bug ID A-374746961 e já foi corrigido nas versões mais recentes do AOSP.
A vulnerabilidade resulta de manuseio inadequado dos processos do sistema, Permitindo Injeção de código arbitrário durante operações normais , como inicializações de aplicativos ou sincronização de dados em segundo plano. Os pesquisadores observam que os sintomas da vulnerabilidade são semelhantes aos incidentes anteriores de corrupção de memória usados para escalar privilégios no dispositivo.
O boletim também identifica outra vulnerabilidade, CVE-2025-48581. É classificado como uma vulnerabilidade de escalonamento de privilégio (EoP) de alta gravidade e também existe no componente do sistema. Ao contrário do EoP, A exploração requer acesso prévio ao sistema mas permite que um aplicativo obter controle não autorizado de funções sensíveis do dispositivo.
Os dispositivos que executam o Android 10 e posterior poderão receber atualizações de segurança, mas os proprietários de modelos mais antigos correm o risco de ficar desprotegidos se os fabricantes atrasarem o lançamento dos patches. O Google recomenda que todos os usuários verifiquem se há atualizações o mais rápido possível em Configurações > Sistema > Atualização do Sistema e definam o nível do patch de segurança para 2025-11-01, que resolve totalmente esses problemas.
A empresa enfatiza que nenhum exploit ativo foi registrado ainda, Mas a natureza da vulnerabilidade a torna particularmente perigosa para funcionários do governo e figuras públicas, que muitas vezes são alvo de ataques direcionados.
A fragmentação do Android continua sendo uma questão fundamental no ecossistema, tornando as respostas oportunas dos fornecedores cruciais para proteger os usuários. Os especialistas recomendam habilitar atualizações automáticas e evitar a instalação de aplicativos de fontes não confiáveis: essa continua sendo a maneira mais confiável de minimizar os riscos em meio a ameaças crescentes aos dispositivos móveis.
Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.