As questões de segurança são críticas para os utilizadores dos dispositivos móveis. Depois de conhecida esta semana a falha que está a afectar os teclados que acompanham os modelos Galaxy da Samsung, era urgente resolvê-la.
A empresa sul-coreana resolveu o problema de forma rápida e tem já disponível uma actualização para o tratar.
A falha que foi conhecida permite a um atacante conseguir acesso a qualquer dispositivo da linha Galaxy usando um simples ataque pelo software de teclado que acompanha estes equipamentos.
Recorrendo às actualizações frequentes que o SwiftKey faz, é possível aceder aos equipamentos e instalar-lhes software malicioso. Para explorar este problema basta que o atacante esteja na mesma rede WiFi que a vítima e aguardar que esta actualização se faça. Por ser realizada sem qualquer mecanismo de segurança, o utilizador fica exposto a problemas.
A sua dimensão torna-a muito crítica, uma vez que afecta mais de 600 milhões de dispositivos e, por isso, a Samsung quis tratar deste problema. Como resultado foi lançada uma actualização de segurança que deve ser aplicada por todos os utilizadores.
Segundo a Samsung, e mesmo o investigador que a descobriu, este é um problema que deverá ser difícil de implementar, mas que é possível realizar de forma simples.
A Samsung referiu ainda num comunicado publicado no seu blog que as medidas de segurança que o KNox implementa consegue dar alguma segurança aos utilizadores neste caso e que no geral estes devem estar protegidos.
Para conseguir garantir a segurança dos utilizadores que não têm o KNox activo nos seus equipamentos a Samsung vai colocar esta actualização nos updates mais rápidos e garantir que chegam mais cedo.
Esta actualização deverá ser lançada para os utilizadores nos próximos dias, devendo ser instalada de imediato.
Para garantir esta instalação, preferencialmente de forma automática, os utilizadores devem ter esta opção activa nas configurações dos seus equipamentos.
Esta opção encontra-se em Definições > Bloqueio de Ecrã e Segurança > Outras Definições de Segurança > Actualizações de políticas de Segurança, e é activada na opção Actualizações Automáticas.