Samsungs Vulneráveis a Reset via HTML?

Se têm um smartphone Samsung com TouchWiz, não se surpreendam se a qualquer momento, o vosso smartphone poder ficar "como novo" - e refiro-me ficar completamente vazio, como se lhe tivessem feito um Factory Reset.

Foi descoberta uma vulnerabilidade que permite efectuar essa operação usando um daqueles "códigos estranhos" (os códigos USSD) com * e #, e que permite que isso seja feito sem qualquer intervenção do utilizador, bastando para isso que visite uma página que tenha uma simples sequência HTML que contenha o tal código.

Esta vulnerabilidade já foi confirmada nos Galaxy S Advance, Galaxy S II, Galaxy S III, Galaxy Ace, e Galaxy Beam; mas depende da versão do firmware e do browser utilizado (os Galaxy S3 europeus parecem já estar imunes a este tipo de ataque - que também não acontece nos Android sem TouchWiz).


Actualização: este problema afecta igualmente outros Androids de outras marcas, mas pode ser corrigido com relativa facilidade.


O problema está na "boa vontade" do equipamento em fazer uma chamada automaticamente, sem pedir a confirmação do utilizador, e que no caso de ser a tal chamada com o código USSD de "reset", procederia automaticamente a esse mesmo reset completo. Noutras situações, o código surgirá no ecrã, mas aguardando a confirmação do utilizador de que quer marcar esse código (obviamente, não o façam!)

Para além do factory Reset, existem códigos igualmente (ou até mais) perigoso, como um que pode bloquear permanentemente o cartão SIM. E este mesmo ataque pode igualmente ser feito não só via HTML, mas também via QR Code, ou NFC, ou qualquer outro método que permita "fazer uma chamada" automaticamente.

... Mais um episódio que irá levantar as questões das alterações efectuadas pelas marcas ao Android "de base", sabendo-se que com qualquer alteração se aumentam os riscos de criar novas vulnerabilidades.