App oculto em celulares Google Pixel pode expor usuários, alertam pesquisadores

Um aplicativo oculto e não seguro presente em celulares Google Pixel pode permitir monitorar e controlar remotamente esses dispositivos, abrindo brechas para ações de cibercriminosos. É o que descobriu a empresa de segurança cibernética iVerify, conforme detalhou o The Washington Post na última quinta-feira (15).

Denominado “Showcase.apk”, o app oferece aos funcionários de lojas que vendem os smartphones Pixel e outros modelos Android a possibilidade de acesso total nesses aparelhos, para a demonstração de funções. Ele fica inativo, mas pesquisadores da iVerify conseguiram habilitá-lo e acreditam que hackers também possam fazê-lo.

• Leia também: Google anuncia Pixel 9, 9 Pro e 9 Pro XL: celulares chegam com IA e mais poderosos

Quando ativo, esse software baixa instruções de uma página hospedada na Amazon Web Services por meio de uma conexão insegura, facilitando interceptações e a substituição por instruções maliciosas. Isso deixa milhões de celulares Pixel vulneráveis a ataques de injeção de códigos maliciosos, segundo o relatório.

Os responsáveis pela descoberta afirmam, ainda, que o Showcase está pré-instalado no firmware de grande parte dos modelos Pixel vendidos pelo Google desde 2017. Além disso, não há como removê-lo pelos métodos convencionais de desinstalação de aplicativos do sistema.

Google se pronuncia

Segundo a firma de segurança, o Google foi alertado sobre a possibilidade de exposição dos usuários dos aparelhos Pixel com a exploração do app oculto há pelo menos três meses. Inicialmente, a gigante de Mountain View não disse se removeria o programa ou tomaria alguma atitude para evitar o uso malicioso dele.

Mas na quarta-feira (14), a big tech informou que removerá o Showcase na próxima atualização de software do Pixel. A companhia também comentou que o app foi feito exclusivamente para dispositivos de demonstração da loja da operadora Verizon, requer acesso físico e senha para ser explorado e não é mais utilizado.

• Saiba mais: Atualize já! Android ganha correção contra falha grave usada por cibercriminosos

A gigante das buscas também disse não haver registros de invasões de dispositivos a partir do Showcase. Mesmo com essa garantia dada pelo Google, a empresa de análise de dados Palantir Technologies decidiu parar de fornecer celulares Android aos funcionários, por medida de segurança, ao saber da existência do recurso oculto.