Investigadores de la compañía de seguridad Zimperium detectaron un grave fallo de seguridad en el sistema operativo móvil Android. Tal como informan a través de su página web, esta vulnerabilidad podría afectar a un 95% de los terminales, o lo que es lo mismo, alrededor de 950 millones de dispositivos.
"Creemos que es la peor vulnerabilidad en Android descubierta hasta la fecha", afirman. De esta manera, Joshua Drake podría convertirse en un nuevo héroe. Dicho investigador fue el encargado de dar con el mayor fallo de seguridad jamás detectado en Android que afectaría a un 95% de sus usuarios.
A través del blog de la compañía, Drake alerta que cualquiera puede ser víctima de este fallo de seguridad ubicado en la librería Stagefright. Un ciberdelincuente puede adentrarse en el teléfono de un funcionario, ministro o altos ejecutivos sin ser detectado.
Todo ello gracias a un vídeo que ni siquiera necesitas ejecutar: basta con que simplemente llegue al smartphone de la víctima, sin la necesidad de ejecutarlo o descargarlo. “Estos problemas en el código de Stagefright exponen críticamente el 95% de los dispositivos Android, es decir, unos 950 millones de dispositivos”, comentó.
Zimperium asegura que los atacantes tan solo necesitan un número de teléfono para ejecutar de forma remota un código a través de un archivo multimedia especialmente diseñado para ser entregado a través de MMS u otros sistemas de mensajería como Hangouts. Incluso, el mensaje podría ser borrado antes de ser abierto.
Zimperium todavía no ha desvelado todos los detalles relativos a esta vulnerabilidad, pero parece que los atacantes solo necesitarían el número de teléfono móvil y enviar un archivo multimedia como un vídeo, vía MMS o mediante aplicaciones como Hangouts, para acceder al dispositivo. En algunos casos, el usuario ni siquiera necesita ejecutar el vídeo para verse afectado.
Aquellos dispositivos con versiones de Android anteriores a Jelly Bean 4.1 (un 11%) son los que tienen mayor riesgo de ser víctimas de este ataque. Sin embargo, el fallo de seguridad afecta a todos los dispositivos desde la versión 2.2 Froyo hasta la más reciente Android 5.1.1.
– Ver en Hechos de Hoy: Procesador y memoria se dejan ver en el explosivo Samsung Galaxy Note 5
