A startup de segurança de aplicativos Oversecured fez um alerta para usuários de celulares da Xiaomi: os aparelhos podem estar correndo riscos de segurança. Segundo a empresa, são 20 falhas que vão desde o sistema operacional até a biblioteca de imagens, e permitem que cibercriminosos tenham acesso a informações pessoais remotamente.
Todos os celulares são afetados.
Falhas de segurança nos celulares Xiaomi
As falhas foram detectadas pela empresa durante cinco dias, de 25 a 30 de abril, e relatadas à empresa para correção.
Em uma lista, a Oversecured detalhou o que foi cada falha identificada. Elas atingem todos os usuários, já que os erros vão desde o sistema operacional HyperOS até o serviço de nuvem da companhia, o Xiaomi Cloud, e a biblioteca de imagens dos aparelhos.
As vulnerabilidades vêm do pacote da Xiaomi no AOSP (Android Open Source Project)
Algumas das consequências das falhas são:
- Brechas que dão acesso à Galeria de fotos e vídeos e aos arquivos no sistema de nuvem Xiaomi Cloud;
- Brechas que dão acesso às informações de Bluetooth, Wi-Fi e serviços telefônicos, como números de contato;
- Exposição de dados de aplicativos de segurança, compartilhamento de vídeo (MI Video) e loja de apps (GetApps);
- Problemas de segurança no sistema operacional.
Isso pode levar ao acesso de informações pessoais e de conexão, além de acesso remoto ao aparelho.
O que diz a Xiaomi
A Xiaomi é conhecida por sua agilidade em resolver brechas de segurança, mas ainda não se pronunciou sobre o caso, nem fez atualizações nos sistemas dos celulares.
A empresa foi contatada pelo Olhar Digital e a nota será atualizada mediante o retorno.