ATENCIÓN FRENTE A DESPERFECTO
La falla de seguridad puso en riesgo a 900 millones de celulares con Android
El desperfecto en los chips ocasionó, desde la semana pasada, que esa cantidad de dispositivos que corren el sistema operativo de Google estén en peligro. Se trató de un detalle en la vulnerabilidad en los chips Qualcomm.
Un estudio de la marca de seguridad Checkpoint encontró una serie vulnerabilidades en la arquitectura de los chips fabricados por la empresa estadounidense Qualcomm, que están presentes en la mayoría de los dispositivos Android en todo el mundo.
De ser explotadas, estas fallas que los expertos denominaron "Quadrooter" le permitirían a los atacantes acceder a los equipos como "root" (administrador), por lo que podrían tomar el control de los aparatos y acceder a toda la información, además de, por ejemplo, borrarla.
Para hacerlo, los atacantes deberían instalar en un malware en esos teléfonos. Sin embargo, a diferencia de otros tipos de código malicioso, utilizando esta vulnerabilidad no haría falta obtener permisos especiales, por lo que podría, por ejemplo, instalarse desde Google Play.
Entre los equipos vulnerables hay muchos de gama alta y otros de gran circulación, como el Moto X de Motorola; BlackBerry Priv; Blackphone 1 y Blackphone 2; Google Nexus 5X, Nexus 6 y Nexus 6P; HTC One, HTC M9 y HTC 10; LG G4, LG G5, y LG V10; OnePlus One, OnePlus 2 y OnePlus 3; los Samsung Galaxy S7 y Samsung S7 Edge fabricados en Estados Unidos; y el Sony Xperia Z Ultra.
De todas formas, la cadena británica informó que "no hay evidencia de que estas vulnerabilidades estén actualmente siendo usada en ataques o ciberrobos".
"Estoy muy seguro de que estas vulnerabilidades serán usadas en los próximos tres o cuatro meses", dijo Michael Shaulov, responsable de Checkpoint.
"Está siempre la carrera de quien encontrar la falla primero, sean los buenos muchachos o los malos", concluyó.
Tras detectar esta falla en un trabajo de ingeniería inversa que demandó seis meses, Chekpoint se puso en contacto con Qualcomm para crear una parche, que fue distribuido a los fabricantes de teléfonos, aunque no está claro aun cómo esas empresas llevarán adelante las actualizaciones de los equipos.
