Uma falha de segurança grave foi encontrada no EngageSDK, uma biblioteca Android amplamente utilizada, colocando mais de 30 milhões de usuários de carteiras de criptomoedas em risco de roubo financeiro e exposição de dados pessoais. A vulnerabilidade, descrita como um flaw de redirecionamento de intenção, permitiu que aplicativos maliciosos no mesmo dispositivo quebrasse a sandbox de segurança embutida do Android e obtivesse acesso não autorizado.
Detalhes Técnicos
Vulnerabilidade: Flaw de redirecionamento de intenção (Intent Redirection Flaw)
Impacto: Exposição de dados pessoais e risco de roubo financeiro
Acesso não autorizado: Malicious apps podem acessar recursos do dispositivo e da aplicação
Sandbox de segurança: A vulnerabilidade quebra a sandbox de segurança embutida do Android
