INSEGURIDAD MÓVIL
Descubren fallo de seguridad que podría afectar al 95% de los usuarios de Android
La vulnerabilidad presenta características peligrosas, ya que el hacker ni siquiera necesitaría una acción de la víctima para controlar el dispositivo.
Un grupo de investigadores de la empresa de seguridad Zimperium detectó un grave fallo de seguridad en el sistema operativo Android que utilizan una gran parte de los smartphones.
Tal como informan a través de su blog, esta vulnerabilidad podría afectar a un 95% de las terminales, o lo que es lo mismo, alrededor de 950 millones de dispositivos. "Creemos que es la peor vulnerabilidad en Android descubierta hasta la fecha", afirman.
Según descubrió el equipo dirigido por el investigador Joshua Drake, este agujero de seguridad se encuentra en la librería Stagefright y permitiría a un tercero controlar las funciones del móvil una vez infectado.
Zimperium todavía no reveló todos los detalles relativos a esta vulnerabilidad, pero parece que los atacantes solo necesitarían el número de teléfono móvil y enviar un archivo multimedia como un vídeo, vía MMS o mediante aplicaciones como Hangouts, para acceder al dispositivo.
En algunos casos, el usuario ni siquiera necesita ejecutar el vídeo para verse afectado. "Este tipo de vulnerabilidades son extremadamente peligrosas porque no requieren que la víctima haga nada para recibir el ataque", explican en el blog de Zimperium.
Aquellos dispositivos con versiones de Android anteriores a Jelly Bean 4.1 (un 11%) son los que tienen mayor riesgo de ser víctimas de este ataque. Sin embargo, el fallo de seguridad afecta a todos los dispositivos desde la versión 2.2 Froyo hasta la más reciente Android 5.1.1.
Al parecer Google distribuyo un parche de seguridad a los fabricantes, pero muchos de ellos todavía no lo han hecho llegar a sus usuarios. Se espera que el gigante informático lance nuevas actualizaciones a lo largo de las próximas horas, aunque la gran fragmentación del ecosistema Android y el hecho de que afecte a algo tan fundamental como los MMS no lo hará nada fácil.
