Um bug descoberto no sistema operacional Android pode ter deixado cerca de 1 bilhão de telefones vulneráveis a ataques de hackers, segundo pesquisadores. A falha no sistema permite que o aparelho seja explorado toda vez que alguém enviava uma mensagem de foto ou vídeo para um smartphone.

O Google disse que corrigiu o problema, mas que milhões de aparelhos precisam atualizar o seu software.

A falha, segundo os pesquisadores, era “extremamente perigosa”. Ela permitia que hackers enviassem um código malicioso dentro de uma mensagem de multimídia que podia acessar um serviço dentro do Android chamado Stagefright.

Depois de o Stagefright ser ativado – mesmo sem ação do dono do celular neste sentido -, outros aplicativos ou dados do aparelho podiam ser acessados pelo código malicioso.

“Estas vulnerabilidades são extremamente perigosas pois não precisam de nenhuma ação da vítima para serem exploradas”, escreveram os pesquisadores, da companhia americana especializada em segurança Zimpherium.

Para eles, esta é a mais grave vulnerabilidade do Android já registrada e afetou 950 milhões de aparelhos.

Os pesquisadores vão revelar mais detalhes sobre esta falha no Android em uma conferência sobre segurança em Las Vegas na semana que vem.