Una falla del sistema operativo Android de Google, con el que funcionan la mayoría de las marcas de smartphones (teléfonos inteligentes), puede permitirle a los piratas informáticos tomar el control de los aparatos con un mensaje de texto, advirtió el lunes la empresa de seguridad informática Zimperium.
"Los atacantes no necesitan más que su número telefónico, y utilizándolo pueden ejecutar programas remotos a través de un archivo especialmente diseñado para ello y entregado por MMS", un mensaje de texto con contenido multimedia, como video, explica Zimperium en su blog.
LEA MÁS: Smartphones: una nueva amenaza informática es detectada cada 18 segundos
LEA MÁS: Las 14 aplicaciones que pueden poner en riesgo a un dispositivo con Android
La firma precisó que el mensaje utilizado para el ataque también puede ser destruido antes que el dueño del smartphone lo lea, según hallazgos de uno de sus responsables de investigación de equipos, Joshua Drake.
La falla está en una función llamada "Stagefright", que se descarga automáticamente los archivos de video adjuntos a los textos para evitar que los destinatarios tengan que esperar para verlos.
Sin embargo, los piratas pueden ocultar los programas maliciosos en estos archivos de video, y serían activados incluso si el destinatario no lee el mensaje, detalla Zimperium.
"Estas fallas son extremadamente peligrosas, porque no necesitan una acción de la víctima para ser detonadas", advierte la empresa.
Casi todos en alerta
Según Zimperium, un 95% de los celulares inteligentes operan con Android, es decir que cerca de 950 millones de aparatos están en riesgo. No obstante, al parecer los ciberpiratas no se han aprovechado de la falla todavía.
La empresa Zimperium aseguró haber informado a Google del problema y le proporcionó parches de seguridad para corregir el error, "pero lamentablemente esto es sólo el inicio de lo que será un muy largo proceso de actualización", indicó.
Las actualizaciones de Android en los aparatos que utilizan el software son controladas por los fabricantes de celulares, y a veces por las operadoras telefónicas.
Más detalles de la investigación de Joshua Drake deben ser revelados en la conferencia sobre seguridad informática Black Hat, que se realizará en Las Vegas a inicios de agosto.
Más Noticias
Sin Franco Colapinto, se lleva a cabo la primera práctica en el Gran Premio de México de Fórmula 1
El piloto argentino es reemplazado por Gabriele Mini durante el primer entrenamiento en el Autódromo Hermanos Rodríguez: otros nueve corredores cedieron sus butacas
Última hora del accidente de trenes en Toledo, en directo | Localizan con vida a tres pasajeros que figuraban como desaparecidos, dos están ingresados y uno no llegó a viajar
El choque entre dos trenes de alta velocidad el pasado miércoles ha dejado al menos 69 víctimas mortales
El hackeo a Binance: cómo operó el ataque millonario y quiénes están bajo sospecha
El abogado Ariel Aginsky explicó en Infobae a la Tarde cómo los atacantes habrían vulnerado los sistemas de custodia, qué posibilidades existen de rastrear los fondos y por qué las sospechas apuntan a un grupo vinculado con Corea del Norte
El ida y vuelta romántico de Marina Calabró y Rolando Barbano para celebrar su aniversario: “Te amo locamente”
Con imágenes íntimas y palabras cargadas de amor, los periodistas festejaron un romance que creció a la vista de todos y no se detiene
Precio del dólar se acerca al S/3,50: Así cerró el tipo de cambio hoy 30 de octubre
Mira los valores de compra y venta de dólares en casas de cambio online y mercado paralelo. El Banco Central de Reserva (BCRP) y Bloomberg reportan los valores, mientras Sunat tiene su ‘tasa de cambio’ propia
