Pesquisadores descobriram uma falha grave em certos celulares Android que pode permitir que hackers desbloqueiem os dispositivos em menos de um minuto. Essa vulnerabilidade pode comprometer a segurança de dados sensíveis, como fotos, mensagens e informações financeiras.
Estima-se que cerca de um em cada quatro celulares Android esteja vulnerável, especialmente os modelos mais baratos. A falha, identificada como CVE-2026-20435, afeta dispositivos que utilizam processadores da MediaTek, uma fabricante de chips de Taiwan.
Os celulares afetados utilizam um componente de segurança chamado Trusted Execution Environment (TEE), que deveria proteger dados sensíveis, como chaves de criptografia. No entanto, análises de segurança indicam que essas proteções podem ser contornadas.
Um atacante com acesso físico ao celular pode explorar a falha conectando o dispositivo a um computador via USB durante o processo de inicialização, expondo dados sensíveis antes que as proteções de segurança sejam totalmente ativadas. Isso pode permitir o acesso a armazenamento criptografado sem a necessidade do PIN do usuário.
Em um cenário extremo, essa vulnerabilidade pode permitir que atacantes extraiam informações altamente sensíveis, incluindo fotos pessoais, senhas armazenadas, mensagens privadas e credenciais de carteiras de criptomoedas. Se as frases-semente das carteiras de criptomoedas forem expostas, os atacantes podem drenar os fundos permanentemente.
A MediaTek afirmou que lançou um patch de firmware para corrigir a vulnerabilidade, mas a distribuição da atualização depende dos fabricantes de celulares. O tempo de recebimento da atualização pode variar conforme o dispositivo e seu suporte.
Embora essa falha exija acesso físico ao celular, o que significa que não pode ser realizada remotamente, é importante tomar precauções. Se o celular for roubado ou confiscado, um atacante pode extrair informações sensíveis.
Para verificar se seu dispositivo está vulnerável, é possível consultar o modelo do celular em plataformas como GSMArena ou no site do fabricante e cruzar as informações com o boletim de segurança da MediaTek.
