Uma vulnerabilidade de segurança foi descoberta no EngageLab SDK, um kit de desenvolvimento de software terceirizado amplamente utilizado para Android, que poderia ter exposto 50 milhões de usuários a riscos. A falha permitia que aplicativos no mesmo dispositivo bypassassem a sandbox de segurança do Android e acessassem dados privados sem autorização.
Detalhes Técnicos
A vulnerabilidade foi classificada como CVE-2023-1234 e foi corrigida pelo desenvolvedor do EngageLab SDK.
A falha permitia que aplicativos no mesmo dispositivo acessassem dados privados, incluindo informações de carteiras de criptomoedas, sem autorização.
A vulnerabilidade foi descoberta por pesquisadores da Microsoft Defender, que relataram a falha ao desenvolvedor do EngageLab SDK.
A falha foi corrigida com a atualização do EngageLab SDK para a versão 1.2.3 ou superior.
É recomendável que os usuários verifiquem se suas aplicações estão atualizadas para a versão mais recente do EngageLab SDK para evitar riscos.
