Se tens um Pixel 8 ou um modelo mais recente na gaveta, esta é a semana para não adiar a instalação de atualizações. A Google acaba de lançar a correção mensal de agosto com um patch que resolve uma vulnerabilidade séria no VPU a unidade de processamento de vídeo presente nestes dispositivos.
A falha não é das que passam despercebidas nos boletins de segurança. Quando uma empresa empurra uma correção com este nível de prioridade logo no início do mês, é porque o risco de exploração é real. Não se trata apenas de uma possível porta aberta: é uma porta que alguém já pode ter mapeado.
O que está em causa com esta vulnerabilidade
O VPU é responsável por acelerar o processamento de vídeo nos Pixel mais recentes, desde a gravação em alta resolução até à reprodução de conteúdos. Uma falha nesta componente pode permitir que código malicioso seja executado sem que o utilizador perceba, especialmente através de ficheiros de vídeo manipulados ou aplicações que acedam a esta camada do sistema.
O problema afeta diretamente quem tem o Pixel 8, Pixel 8 Pro, Pixel 8a, Pixel 9, Pixel 9 Pro e Pixel 9 Pro XL. Os modelos anteriores ao Pixel 8 não contam com o mesmo hardware, por isso ficam de fora desta questão específica embora a atualização de agosto traga outras correções relevantes para toda a gama.
Como instalar a atualização de agosto
O processo é direto, mas convém não confiar em notificações automáticas que podem demorar dias a chegar. Abre as Definições do telemóvel, vai a “Sistema” e depois a “Atualização do sistema”. Se a atualização de agosto já estiver disponível para o teu dispositivo, aparece listada com o número de compilação correspondente ao mês.
Descarrega e instala assim que puderes de preferência ligado a uma rede Wi-Fi e com bateria acima dos 50%, para evitar que o processo seja interrompido a meio. O telemóvel vai reiniciar uma vez durante a instalação, algo perfeitamente normal.
Porque é que este tipo de falha é particularmente preocupante
Vulnerabilidades em componentes de baixo nível, como processadores de vídeo ou de imagem, costumam ser mais difíceis de detetar do que falhas em aplicações normais. O atacante não precisa de te convencer a instalar nada suspeito: basta que abras um vídeo recebido por mensagem, ou que uma aplicação aparentemente inofensiva aceda ao VPU em segundo plano.
A Google não detalhou publicamente se esta falha já foi explorada na natureza, mas o facto de ter sido corrigida tão rapidamente sugere que a empresa teve conhecimento de um cenário de risco concreto. Quanto mais depressa instalares, menor a janela de oportunidade para qualquer tentativa de exploração.
O que fazer se a atualização ainda não chegou
Em alguns casos, a distribuição da atualização pode demorar mais especialmente se o telemóvel foi comprado através de uma operadora que personaliza o software. Se passarem mais de dois ou três dias sem sinal da atualização de agosto, força a verificação manual várias vezes ao longo do dia.
Enquanto esperas, evita abrir ficheiros de vídeo de fontes desconhecidas e mantém-te atento a comportamentos estranhos no telemóvel, como aquecimento excessivo sem uso intensivo ou consumo de bateria anormal. São sinais genéricos, mas nunca é demais reforçar a atenção quando há uma vulnerabilidade conhecida por corrigir.
Esta atualização de agosto é das que não se adia. O VPU está presente em demasiados processos do dia a dia para deixar uma falha desta natureza sem correção. Instala assim que possível e, se conheceres alguém com um Pixel 8 ou posterior, passa a mensagem.
Via: PhoneArena
