Empresa de cibersegurança encontra 176 brechas em apps da Samsung

Entre 2022 e 2025, a empresa de cibersegurança Oversecured encontrou e reportou 176 vulnerabilidades em aplicativos nativos da One UI — o sistema que roda nos celulares Samsung. Não eram apps baixados de fontes duvidosas: eram os programas que já vêm instalados de fábrica em praticamente todos os aparelhos modernos da marca. A Samsung corrigiu tudo ao longo do tempo, e o pesquisador levou cerca de US$ 200 mil em recompensas.

A boa notícia: se o celular está com as atualizações em dia, não há motivo para pânico. A notícia que interessa para quem gerencia um negócio é outra — e é a que vou explorar aqui.

Por que falhas em apps de fábrica são mais perigosas

Quando uma brecha aparece num app que você escolheu instalar, o impacto é limitado a quem instalou. Já os aplicativos nativos têm dois agravantes que os tornam alvos valiosos:

• Abrangência: eles estão em todos os aparelhos da marca. Uma falha vira um problema de escala enorme.
• Privilégios elevados: apps de sistema costumam rodar com permissões amplas e integração profunda com o sistema operacional. Quando comprometidos, dão acesso a coisas que um app comum jamais alcançaria.

No caso da Samsung, algumas brechas permitiam roubar tokens da conta do usuário, acionar a câmera sem autorização e até espelhar a tela do celular para o computador de um atacante conectado à mesma rede Wi-Fi. Piores ainda eram os chamados ataques em cadeia: combinar várias falhas pequenas para chegar a um controle amplo do dispositivo, manipular DNS e roubar dados.

O que isso tem a ver com o seu negócio

É tentador tratar isso como "problema da Samsung". Mas pense em quantos processos da sua operação passam por celulares hoje: e-mail corporativo, aprovações bancárias, autenticação em dois fatores, WhatsApp comercial, acesso a sistemas internos. O celular deixou de ser um acessório e virou um terminal de trabalho.

Se um aparelho for comprometido, o atacante pode chegar a contas, aplicativos e dados que estão dentro dele. E, ao contrário do notebook que fica na empresa, o celular sai, conecta em Wi-Fi de aeroporto, cafeteria e hotel — exatamente o cenário do ataque de espelhamento de tela descrito no relatório.

A lição prática: atualização não é opcional

O ponto mais importante desse caso é quase óbvio, mas ignorado todos os dias: as brechas foram corrigidas por atualizações. Quem mantém o aparelho em dia está protegido. Quem adia updates "para depois" carrega falhas conhecidas por meses ou anos.

Na prática, recomendo algumas medidas simples:

• Não permita adiar atualizações indefinidamente nos aparelhos que acessam recursos da empresa. Defina que updates de sistema e de segurança devem ser aplicados em prazo curto.
• Fique de olho no ciclo de vida dos aparelhos. Modelos muito antigos param de receber correções. Um celular sem suporte é um risco permanente — e trocar o aparelho sai bem mais barato que lidar com um vazamento.
• Separe o pessoal do corporativo. Se possível, use perfis de trabalho ou aparelhos dedicados para acessos sensíveis, reduzindo o que fica exposto num único dispositivo.

Wi-Fi público e o mínimo de disciplina

O ataque de espelhamento só funcionava com o atacante na mesma rede Wi-Fi. Isso reforça uma regra que sempre repito: rede pública é território hostil. Para acessos importantes, use os dados móveis ou uma VPN corporativa. É uma camada barata que fecha uma porta inteira.

Ninguém está imune — e por isso o processo importa

Se uma fabricante do porte da Samsung teve 176 falhas encontradas em três anos, a conclusão não é "então nada é seguro". É outra: segurança não é um produto, é um processo contínuo. Falhas vão existir sempre; o que separa quem se protege de quem se expõe é a velocidade em que as correções chegam aos dispositivos.

A Oversecured fez seu papel reportando de forma responsável, e a Samsung fez o dela corrigindo. O seu papel, na sua operação, é garantir que essas correções realmente cheguem aos aparelhos que tocam os dados do negócio. Isso exige um inventário mínimo dos dispositivos em uso, uma política clara de atualização e alguém responsável por acompanhar. Não é caro, não é complexo — é disciplina.

A maioria dos incidentes que atendo não começa com um ataque sofisticado. Começa com um aparelho desatualizado, uma senha reaproveitada e a suposição de que "comigo não acontece". O caso da Samsung é um bom lembrete de que a defesa mais eficaz continua sendo a mais básica: manter tudo em dia e não confiar cegamente em nenhuma tecnologia, por mais conhecida que seja a marca.