Na edição de março de 2020 do Boletim de Segurança do Android, o Google alerta sobre uma vulnerabilidade que afeta milhões de dispositivos Android com processadores da MediaTek. Batizada de CVE-2020-0069, a falha permite que qualquer usuário em um aparelho afetado consiga permissão de root e acesso total ao sistema simplesmente executando um script amplamente disponível.
O script, conhecido como Mediatek-su, foi criado em fevereiro de 2019 por um desenvolvedor do fórum XDA-Developers, como parte dos esforços para “rootear” os tablets Amazon Kindle Fire. Entretanto, devido a sua eficácia e facilidade de uso, começou a ser usado em campanhas de malware para infectar os celulares de vítimas. Os dispositivos de entrada das marcas Acer, Huawei, Lenovo, LG, Sony e ZTE estão entre os afetados.
Veja abaixo a lista completa de smartphones.
- Acer Iconia One 10 B3-A30
- Acer Iconia One 10 B3-A40
- Alba tablet (série)
- Alcatel 1 5033 (série)
- Alcatel 1C
- Alcatel 3L (2018) 5034 (série)
- Alcatel 3T 8
- Alcatel A5 LED 5085 (série)
- Alcatel A30 5049 (série)
- Alcatel Idol 5
- Alcatel/TCL A1 A501DL
- Alcatel/TCL LX A502DL
- Alcatel Tetra 5041C
- Amazon Fire 7 2019 – acima do Fire OS 6.3.1.2 build 0002517050244 apenas
- Amazon Fire HD 8 2016 – acima do Fire OS 5.3.6.4 build 626533320 apenas
- Amazon Fire HD 8 2017 – acima do Fire OS 5.6.4.0 build 636558520 apenas
- Amazon Fire HD 8 2018 – acima do Fire OS 6.3.0.1 apenas
- Amazon Fire HD 10 2017 – acima do Fire OS 5.6.4.0 build 636558520 apenas
- Amazon Fire HD 10 2019 – acima do Fire OS 7.3.1.0 apenas
- Amazon Fire TV 2 – acima do Fire OS 5.2.6.9 apenas
- ASUS ZenFone Max Plus X018D
- ASUS ZenPad 3s 10 Z500M
- ASUS ZenPad Z3xxM(F) MT8163 – série
- Barnes & Noble NOOK Tablet 7″ BNTV450 & BNTV460
- Barnes & Noble NOOK Tablet 10.1″ BNTV650
- Blackview A8 Max
- Blackview BV9600 Pro (Helio P60)
- BLU Life Max
- BLU Life One X
- BLU R1 (série)
- BLU R2 LTE
- BLU S1
- BLU Tank Xtreme Pro
- BLU Vivo 8L
- BLU Vivo XI
- BLU Vivo XL4
- Bluboo S8
- BQ Aquaris M8
- CAT S41
- Coolpad Cool Play 8 Lite
- Dragon Touch K10
- Echo Feeling
- Gionee M7
- HiSense Infinity H12 Lite
- Huawei GR3 TAG-L21
- Huawei Y5II
- Huawei Y6II MT6735 (série)
- Lava Iris 88S
- Lenovo C2 series
- Lenovo Tab E8
- Lenovo Tab2 A10-70F
- LG K8+ (2018) X210ULMA (MTK)
- LG K10 (2017)
- LG Tribute Dynasty
- LG X power 2/M320 series (MTK)
- LG Xpression Plus 2/K40 LMX420 (série)
- Lumigon T3
- Meizu M5c
- Meizu M6
- Meizu Pro 7 Plus
- Nokia 1
- Nokia 1 Plus
- Nokia 3
- Nokia 3.1
- Nokia 3.1 Plus
- Nokia 5.1
- Nokia 5.1 Plus/X5
- Onn 7″ Android tablet
- Onn 8″ & 10″ tablet (série) (MT8163)
- Oppo A5s
- Oppo F5 (série)/A73 – Android 8.x apenas
- Oppo F7 (série) – Android 8.x apenas
- Oppo F9 (série) – Android 8.x apenas
- Oukitel K12
- Protruly D7
- Realme 1
- Sony Xperia C4
- Sony Xperia C5 (série)
- Sony Xperia L1
- Sony Xperia L3
- Sony Xperia XA (série)
- Sony Xperia XA1 (série)
- Southern Telecom Smartab ST1009X (MT8167)
- TECNO Spark 3 (série)
- Umidigi F1 (série)
- Umidigi Power
- Wiko Ride
- Wiko Sunny
- Wiko View3
- Xiaomi Redmi 6/6A (série)
- ZTE Blade A530
- ZTE Blade D6/V6
- ZTE Quest 5 Z3351S
Entre os chipsets da MediaTek estão: MT6735, MT6737, MT6738, MT6739, MT6750, MT6753, MT6755 (Helip P18), MT6757 (Helio P20), MT6758 (Helio P30), MT6761 (Helio A22), MT6762 (Helio P22), MT6763 (Helio P23), MT6765 (Helio P35), MT6771 (Helio P60), MT6779 (Helio P90), MT6795, MT6797 (Helio X23), MT6799 (Helio X30), MT8163, MT8167, MT8173, MT8176, MT8183, MT6580, and MT6595.
A MediaTek lançou uma correção para a vulnerabilidade em maio de 2019, três meses após ela se tornar pública. Entretanto, muitos fabricantes não atualizaram seus aparelhos, deixando os usuários vulneráveis.
É esperado que com sua inclusão no Boletim de Segurança do Android mais fabricantes apliquem a correção ao sistema de seus aparelhos, já que os acordos de licenciamento firmados entre eles e o Google para programas como o Android GO e Android One, entre outros, exigem o cumprimento de certos requisitos de segurança.
Fonte: XDA-Developers
Tags: