Arquivo da tag: dia zero

Uma falha dia zero que afetava a segurança de celulares Android equipados com processadores da Qualcomm foi corrigida em janeiro e divulgada recentemente pelo Google. Segundo os engenheiros, a falha trazia potencial para “exploração limitada e direcionada”. Segundo a explicação dos técnicos, a falha intitulada CVE-2020-11261 trazia a “validação imprópria de inserção”, basicamente forçando requisições excessivas, pressionando a memória do aparelho a trabalhar mais e, eventualmente, causando sua corrupção. Na imagem abaixo, o Google listou, por número de identificação, quais chipsets da Qualcomm são afetados pelo problema. A falha foi classificada como dia zero no Android por ser do tipo que passa despercebida pelo crivo da qualidade de um fabricante, … Continue lendo →