99% dos celulares com Android estão vulneráveis a roubos de senhas

Telefones com sistema operacional Android nas versões anteriores a 2.3.4 enviam para a internet as chamadas “tokens de autenticação” de forma insegura, segundo um estudo de pesquisadores da Universidade de Ulm, na Alemanha. As tokens servem como substituição das senhas, para que elas não precisem ser enviadas constantemente. Mas a pesquisa aponta que elas são enviadas sem criptografia, permitindo a captura quando o celular é usado em redes Wi-Fi abertas.


Os pesquisadores Bastian Konings, Jens Nickels, e Florian Schaub, descobridores da vulnerabilidade, dizem acreditar que o problema ainda não foi explorado por criminosos. Os aplicativos vulneráveis são o Google Calender, o Google Contacts e as galerias de fotos do Picasa.

Até o momento, o Google ainda não comentou o problema, mas o erro já foi corrigido na versão 2.3.4 do Android. No entanto, essa versão do sistema ainda está instalada em poucos aparelhos e vários modelos não podem ser atualizados para essa versão. Acredita-se que o Google pode estar trabalhando com operadoras e fabricantes para lançar uma atualização de segurança.

Via: G1