iProfesionaliProfesional

Los atacantes solo necesitarían el número de teléfono móvil y enviar un archivo multimedia como un video vía MMS, para acceder al dispositivo
29/07/2015 - 10:55hs

Investigadores de la compañía de seguridad informática Zimperium detectaron un grave fallo de seguridad en el sistema operativo Android que utilizan una gran parte de los "smartphones".

Según informó la compañía a través de su blog, esta vulnerabilidad podría afectar a un 95% de las terminales, alrededor de 950 millones de dispositivos.

"Creemos que es la peor vulnerabilidad en Android descubierta hasta la fecha", afirmaron.

Según descubrió el equipo dirigido por el investigador Joshua Drake, este agujero de seguridad se encuentra en la librería Stagefright y permitiría a un tercero controlar las funciones del móvil una vez infectado.

Zimperium todavía no reveló todos los detalles relativos a esta vulnerabilidad, pero los atacantes solo necesitarían el número de teléfono móvil y enviar un archivo multimedia como un video, vía MMS o mediante aplicaciones como Hangouts, para acceder al dispositivo.

En algunos casos, el usuario ni siquiera necesita ejecutar el video para verse afectado.

"Este tipo de vulnerabilidades son extremadamente peligrosas porque no requieren que la víctima haga nada para recibir el ataque", explicaron en el blog de Zimperium.

Aquellos dispositivos con versiones de Android anteriores a Jelly Bean 4.1 (un 11%) son los que tienen mayor riesgo de ser víctimas de este ataque.

Sin embargo, el fallo afecta a todos los dispositivos desde la versión 2.2 Froyo hasta la más reciente Android 5.1.1.

Google distribuyó un parche de seguridad a los fabricantes, pero muchos de ellos todavía no lo hicieron llegar a sus usuarios, según informó Zimperium.

Se espera que el gigante informático lance nuevas actualizaciones a lo largo de las próximas horas.

Temas relacionados