Potentially tampered sources on Play Store for Chameleon Mini Live Debugger

Um ator malicioso pode ter alterado o aplicativo Chameleon Mini Live Debugger (versão 1.1.6-free) na Google Play Store, injetando código prejudicial ou solicitando permissões perigosas. Os usuários devem atualizar imediatamente para a versão 1.1.8 ou superior para garantir que seus dispositivos não sejam comprometidos.

Falha de comprometimento da cadeia de suprimentos onde as fontes ou permissões do aplicativo podem ter sido alteradas por um terceiro não autorizado no canal oficial de distribuição. O vetor de ataque é a instalação de um binário adulterado da Play Store; o impacto inclui potencial execução de código arbitrário e acesso não autorizado a recursos do dispositivo dependendo das modificações maliciosas introduzidas.