29 de julio de 2015

ANDROID. Fallo de seguridad crítico enciende todas las alarmas

El 95% los usuarios de Android estarían afectados por el fallo, además sin realizar acción alguna para convertirse en víctimas y sufrir las consecuencias
Se ha descubierto el que posiblemente sea uno de los mayores fallos de seguridad del sistema operativo Android de Google, con el que funcionan la mayoría de las marcas de teléfonos inteligentes. Ese fallo puede permitir a piratas informáticos tomar el control de los aparatos con un mensaje de texto, según ha advirtido el lunes la empresa de seguridad informática Zimperium.
Detalle del fallo de seguridad
  • "Los atacantes no necesitan más que su número telefónico, y utilizándolo pueden ejecutar programas remotos a través de un archivo especialmente diseñado para ello y entregado por MMS", un mensaje de texto con contenido multimedia, como video, explica Zimperium en su blog.
  • La firma precisó que el mensaje utilizado para el ataque también puede ser destruido antes de que el dueño del smartphone lo lea, según hallazgos de uno de sus responsables de investigación de equipos, Joshua Drake.
  • El fallo está en una función llamada "Stagefright", que se descarga automáticamente los archivos de video adjuntos a los textos para evitar que los destinatarios tengan que esperar para verlos. Sin embargo, los piratas pueden ocultar los programas maliciosos en estos archivos de video, y serían activados incluso si el destinatario no lee el mensaje.
Según Zimperium, un 95% de celulares inteligentes operan con Android, es decir que cerca de 950 millones de aparatos están en riesgo. Sin embargo, al parecer los ciberpiratas no se han aprovechado de la falla todavía.
La empresa Zimperium aseguró haber informado a Google del problema y le proporcionó parches de seguridad para corregir el error, "pero lamentablemente esto es solo el inicio de lo que será un muy largo proceso de actualización", indicó.
Fuente: diariomontanes.es