Android

Alerta: O seu Android partilha dados via Wi-Fi que não devia

33 Comentários

Usado em mais de dois mil milhões de dispositivos, o Android da Google é o sistema operativo móvel mais usado à escala mundial. Este sistema tem evoluído bastante nos últimos anos mas há algumas falhas que têm vindo a ser descobertas.

Recentemente, um grupo de investigadores da Nightwatch Cybersecurity encontrou uma falha em todas as versões do sistema operativo móvel da Google, com exceção para o Android Pie.



De acordo com a investigação, o sistema Android faz broadcast de várias informações relativas à rede Wi-Fi à qual o dispositivo está ligado, ou seja, todas as apps têm acesso a essa informação. Nome da rede, Basic Service Set Identifier (BSSID), endereço IP do dispositivo, informações sobre o servidor de DNS e Mac Address da interface de rede podem ser obtidos por qualquer app instalada no sistema e com essa informação fazer o tracking do equipamento.

Veja a informação que o sistema partilha indevidamente

Se quiser replicar a falha basta que siga os seguintes passos:

  1. Ligue-se a uma rede Wi-Fi
  2. Instale a app Internal Broadcasts Monitor, que foi desenvolvida por Vilius Kraujutis
  3. Abra a app instalada e carregue em start
  4. Analise o output e veja os dados que são partilhados

Como pode ver pelo screenshot anterior, a informação sobre o nome da rede, BSSID, SSID, endereço do gateway, Mac Address entre outras informações são propagadas pelo sistema operativo Android. Segundo os investigadores, esta falha está presente em todas as versões do Android à exceção do Android Pie, a mais recente versão lançada pela Google. A “vulnerabilidade” está descrita no  CVE-2018-9489

Os investigadores reportaram a falha à Google em março, mas até ao momento ainda não há qualquer correção para a mesma.

PUB
Autor: Pedro Pinto
Partilhar:
Tags:
Android Wi-Fi

PUB.

Questão Semanal

Deveria haver uma marca obrigatória em todas as imagens geradas por IA?

Ver Resultados

Loading ... Loading …
Arquivo de Questões

PUB.

Velocímetro Pplware

Teste a velocidade da sua Internet
Coreia procura câmaras escondidas nos WCs públicos para combater a pornografia ilegal
Artigo anterior

Coreia procura câmaras escondidas nos WCs públicos para combater a pornografia ilegal
WinRadius: Uma app simples para autenticação de utilizadores
Próximo artigo

WinRadius: Uma app simples para autenticação de utilizadores
PUB

Comentários

33

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de xpto
    xpto

    Não é uma “falha”, mas sim uma “funcionalidade” (feature) óbvia e de objetivo claríssimo.

    Responder
    1. Avatar de Mota
      Mota

      here we go again. Obrigado pela utilidade do teu comment.

      Responder
      1. Avatar de xpto
        xpto

        Caro utilizador “Mota”, vou novamente tentar, dar utilidade ao comentário que me é permitido, sem fugir da temática em causa, Android/Google.

        “Google and Mastercard in credit card data deal”

        https://www.bbc.co.uk/news/technology-45368040

        Responder
    2. Avatar de Pedro Pinto
      Pedro Pinto

      Esse tipo de respostas já chateia!…

      Responder
      1. Avatar de Sujeito
        Sujeito

        Por outro lado se ele disser mais do que isso, vão dizer que é maluqueira e que não se devia preocupar com as coisas.

        Ele apontou. As pessoas é que estão a olhar só para o dedo dele.

        Responder
      2. Avatar de Rui
        Rui

        Chateia quando se fala em android, mas quando é Apple usam sempre.

        Responder
        1. Avatar de Pedro Pinto
          Pedro Pinto

          iOS não existe essa falha….se existisse seria na mesma noticia.

          Responder
  2. Avatar de Zé Duarte
    Zé Duarte

    Qualquer pessoa que desenvolve apps para Android que usem o wifi ( para saber se tem conectividade, etc) sabe disto. Como é que so agora é que foi “descoberto”?

    Não instalem aplicações de treta ou façam root e instalem firewall e outras que nloqueam o acesso a estas informações.

    Responder
    1. Avatar de Hugo Freitas
      Hugo Freitas

      Não façam root e instalem firewall…. O Android já traz firewall mas para a configurar é necessário precisamente ser root.

      Responder
  3. Avatar de AAA
    AAA

    A melhor correção é toda a gente comprar os novos pixels quando saírem visto que já trazem o Pie.

    Responder
  4. Avatar de LG
    LG

    Com uma aplicação “sniffing” consegue-se este tipo de dados de qualquer dispositivo wifi… Seja de um smartphone Android, iOS, Windows etc…

    É um tema bastante velho o facto do MAC address e outras infos se encontrarem no broadcast de uma placa WIFI… Está no protocolo… Mas sendo Android já é falha de segurança lulz

    Responder
    1. Avatar de fjoao012
      fjoao012

      De facto, também não consegui perceber ao certo a falha de segurança e porque é que só está associada ao Android..

      Responder
      1. Avatar de Carlos Costa
        Carlos Costa

        O problema parece-me ser este ” todas as apps têm acesso a essa informação”.

        Responder
        1. Avatar de LG
          LG

          E que restições existem no Windows? Qualquer programa consegue obter o MAC Address entre outros…

          Responder
      2. Avatar de Jorge Carvalho
        Jorge Carvalho

        Because MAC addresses do not change and are tied to hardware, this can be used to uniquely identify and track any Android device even when MAC address randomization is used. The network name and BSSID can be used to geolocate users via a lookup against a database of BSSID such as WiGLE or SkyHook. Other networking information can be used by rogue apps to further explore and attack the local WiFi network.

        Abc

        Responder
    2. Avatar de Heldr
      Heldr

      Não consegues de iOS e macOS.

      Informa-te porque a Apple já corrigiu isso há anos, e foi a primeira.

      Responder
      1. Avatar de LG
        LG

        É igual… a diferença é que o iOS “virtualiza” o MAC Address… Ou seja enquanto não está conectado, tem um MAC Address no seu broadcast diferente. Durante uma conexão, o MAC Address mantém se.

        Responder
      2. Avatar de PedroR
        PedroR

        A Apple é sempre a primeira. Já chateias!

        Responder
  5. Avatar de Tuga
    Tuga

    Melhor a matéria ter o título: O que o seu Android NÃO compartilha.

    Responder
  6. Avatar de Rdal
    Rdal

    Eu realmente não percebo que falha é esta, como já foi dito aqui qualquer placa de rede partilha estes dados. É dessa forma que no router podem ver o mac address do vosso telemovel ou computador, é também dessa forma que um router ou switch sabe qual ‘gateway’ o pacote deve ser enviado. Basicamente isto é como qualquer broadcast funciona.

    Responder
    1. Avatar de Pedro Pinto
      Pedro Pinto

      Boas Rdal

      O problema em causa aqui é o facto desta informação poder ser obtida por apps instaladas no equipamento. Sendo o Wi-Fi uma tecnologia “broadcast”, para quem entende da coisa, saberá que conseguimos obter essas informação com um simples sniffer…mas aqui o cenário é diferente.

      Responder
  7. Avatar de Moneldr
    Moneldr

    Não percebi qual o problema em si, as consequências disto…

    Responder
    1. Avatar de Rui
      Rui

      Nada de admirar, estamos a falar num so aberto a todos e a tudo.

      Responder
      1. Avatar de Pérolas
        Pérolas

        É bem melhor ficares com o teu emmental informático fechado. LOL

        Responder
  8. Avatar de offtopic
    offtopic

    E uma moderação nos comentários? podiam colocar moderadores a limparem o constante “lixo” que por aqui se diz por vezes. Censura? talvez. Mas também chateia vir aos comentários tentar obter informações credíveis ou coisas interessantes e em 200 comentários 199 são ataques de fãs de android ou de apple fãs. Alguns fóruns já o fazem, pelo menos não se leva com o típico comentário da feature ou da ifeature… Santa paciência, parecem aqueles que só querem saber de futebol enquanto o país se afunda.

    Responder
    1. Avatar de Pedro Pinto
      Pedro Pinto

      Boas

      Fazemos isso, mas no meio de tanto comentário há sempre alguns que nos escapam. Cada um é livre do comentar o que quiser, no entanto é preciso que haja educação nos comentários. De resto são visões e opiniões de cada um.

      Responder
      1. Avatar de SérgioDRF
        SérgioDRF

        E é por ainda serem dos poucos que respeitam e mantêm essa liberdade de expressão que escolho, todos os dias, ler o Pplware! Continuem o bom trabalho!
        Cumprimentos

        Responder
  9. Avatar de Luís Leal
    Luís Leal

    Estou mesmo muito por fora mas afinal qual é o problema…. As apps devem ter acesso a bem mais do que essa informação… Se não como sabem que chegou uma chamada ou SMS.etc existem problemas bem mais questionáveis que este…como qual é o conteúdo do armazenamento que uma APP tem acesso etc isso para mim tem muito mais discussão….

    Responder
  10. Avatar de Jose Lapao
    Jose Lapao

    Pedro Pinto, até acredito que fassam o filtro, a questão aqui e como diz o offtopic por vezes a noticia começa com maças, mas só se fala em vodka ou naves espaciais, e maças nada, embora ninguem tenha ofendido ninguem na conversa de vodka ou das naves.

    Responder
    1. Avatar de SérgioDRF
      SérgioDRF

      É verdade que alguns comentários não são os mais correctos, mas filtrar mais implicaria entrar numa área muito cinzenta! É preferível manter as coisas como estão e cada um escolhe e valoriza os comentários que mais lhe interessam.
      Liberdade de expressão acima de tudo!

      Responder
  11. Avatar de sakura
    sakura

    “”Android OS expose information about the user’s device to all applications running on the device.””

    Claro que sim, é responsabilidade do SO, FAZER ISSO windows ios linux etc…..
    TODAS as APPS instaladas SÃO Responsabilidade do USER…. e são instaladas como ROOT.

    Querem que seja o SO a definir (censurar, escolher) as apps que tem acesso a net ?
    Line yes, messeger No……. mas sim é uma falha não deviam enviar a toadas as (apps running) mas na pratica essa info é descartada pela app. lol todos os SO “”trabalham”” assim. Já sei como fazer malware para macos……ty for info.

    Responder
  12. Avatar de falcaobranco
    falcaobranco

    Até a net em casa faz isso… para mim não é novidade nenhuma e, sinceramente, acho que não afecta em nada… mas pronto…

    Responder
  13. Avatar de Carlos
    Carlos

    A questão é que obtendo o MAC Address do ponto Wifi, é bastante fácil ter acesso à localização do equipamento mesmo não permitindo que a aplicação tenha acesso à mesma.
    Inclusive, utilizando a API do Google.

    Responder
Aviso:

Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.