Uma vulnerabilidade em dispositivos Android pode permitir que invasores acessem um telefone em menos de um minuto.
A vulnerabilidade, identificada como CVE-2026-20435 , afeta certos SoCs (System-on-a-Chip) da MediaTek que utilizam o TEE (Trusted Execution Environment) da Trustonic. Isso pode parecer raro, mas , segundo relatos, a incidência é de aproximadamente um em cada quatro dispositivos. Android telefones, principalmente modelos mais baratos.
Os pesquisadores demonstraram a vulnerabilidade conectando um telefone vulnerável a um laptop via USB, mostrando como sua exploração recuperou o PIN do aparelho, descriptografou o armazenamento e extraiu frases-semente de várias carteiras de software.
Você pode argumentar que, se um invasor tiver seu telefone, você já está em apuros. O que é verdade. Mas a proteção com a qual você conta para manter seus dados seguros em caso de perda ou roubo do telefone não ajuda em nada nesse caso.
A vulnerabilidade permitiu extrair as chaves raiz que protegiam a criptografia de disco completo antes Android O sistema inicializa completamente e, em seguida, descriptografa o armazenamento. Embora a criptografia de disco completo e a tela de bloqueio devam ser sua rede de segurança caso o telefone seja roubado ou perdido, essas camadas falham nos dispositivos afetados.
O meu telefone está afetado?
Se você não tem certeza se essa vulnerabilidade afeta seu dispositivo móvel, pode procurar seu telefone em uma plataforma como GSMArena ou no site do seu fornecedor para ver qual SoC ele usa e, em seguida, verificar no boletim de segurança da MediaTek de março, sob CVE-2026-20435.
A MediaTek lançou um patch de firmware que os fabricantes de dispositivos podem incluir nas atualizações de segurança para seus telefones. Portanto, tudo o que você pode fazer é garantir que está totalmente atualizado com a última atualização de segurança do fabricante. O que, dependendo das lacunas do patch e do estágio em que seu dispositivo se encontra no ciclo de fim de vida útil, pode levar de alguns dias a uma eternidade.
EOL (End-of-Life) refere-se ao ponto no ciclo de vida de um produto em que o fabricante deixa de vender, comercializar ou fornecer suporte completo para ele.
Mas, obviamente, o melhor conselho que podemos dar é ficar de olho no seu telefone, para que ele não seja perdido ou roubado.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
