Uma falha no EngageLab SDK expôs até 50M usuários Android, incluindo 30M carteiras de criptomoedas, permitindo que aplicativos bypassassem proteções de segurança e acessassem dados privados. Pesquisadores da Microsoft encontraram uma falha crítica no EngageSDK que permite que aplicativos bypassassem proteções de sandbox do Android e acessassem dados privados.
Detalhes Técnicos
A falha foi identificada no EngageLab SDK, uma biblioteca de código aberto utilizada por desenvolvedores de aplicativos Android.
A vulnerabilidade permite que aplicativos bypassassem proteções de sandbox do Android, permitindo o acesso a dados privados dos usuários.
A falha afeta até 50M usuários Android, incluindo mais de 30M instalações de carteiras de criptomoedas.
A Microsoft alertou os desenvolvedores de aplicativos Android sobre a vulnerabilidade e recomendou atualizações para corrigi-la.
A falha é considerada crítica e pode ser explorada por atacantes para acessar dados privados dos usuários.
