"Los atacantes no necesitan más que su número telefónico y, utilizándolo, pueden ejecutar programas remotos a través de un archivo especialmente diseñado para ello y entregado por MMS", un mensaje de texto con contenido multimedia, como video, explicó la empresa de seguridad informática Zimperium en su blog.
La firma precisó que el mensaje utilizado para el ataque también puede ser destruido antes de que el dueño del smartphone lo lea, según hallazgos de uno de sus responsables de investigación de equipos, Joshua Drake.
"La vulnerabilidad fue detectada en un laboratorio y, hasta donde tenemos conocimiento, nadie se vio afectado. Ni bien fuimos notificados del problema tomamos acciones inmediatamente y enviamos una solución a nuestros socios para proteger a los usuarios", señalaron desde Google.
La falla está en una función llamada Stagefright, que descarga automáticamente los archivos de video adjuntos a los textos para evitar que los destinatarios tengan que esperar para verlos.
Sin embargo, los piratas pueden ocultar los programas maliciosos en estos archivos de video, y serían activados incluso si el destinatario no lee el mensaje, detalla Zimperium.
"Estas fallas son extremadamente peligrosas porque no necesitan una acción de la víctima para ser detonadas", advierte la empresa.
Según Zimperium, 95% de los equipos con Android están en riesgo, un equivalente a 950 millones de aparatos. Sin embargo, al parecer los ciberpiratas no aprovecharon la falla todavía. De manera más precisa, la vulnerabilidad afecta a los usuarios con versión de Android 2.2 a 5.1.
La empresa Zimperium aseguró haber informado a Google del problema y le proporcionó parches de seguridad para corregir el error, "pero lamentablemente esto es solo el inicio de lo que será un muy largo proceso de actualización", indicó.
Más detalles de la investigación de Joshua Drake deben ser revelados en la conferencia sobre seguridad informática Black Hat, en Las Vegas a inicios de agosto.
Más Noticias
Mujer implicada en crimen de “China Polo” muere en accidente de tránsito en Venezuela
Alexandra Toro Montezuma falleció al interior de un bus en el que se trasladaba junto a su hija menor de edad. Su pareja, Adrián Azuaje Solís, también involucrado en el atentado, estaba en el vehículo y resultó gravemente herido
Chontico Día resultados de hoy lunes 5 de octubre, esta fue la jugada ganadora
Este juego ofrece a sus participantes diferentes oportunidades para ganar grandes premios, conoce cuáles fueron los cinco números sorteados
Uno por uno, cuáles son los 10 autos 0 km más baratos en octubre
Hay dos caminos, el de los precios en pesos ajustados por inflación y los que son en dólares que suben por la cotización oficial. El ranking
Hora y dónde ver en Colombia el partido de despedida de Lionel Messi de la selección Argentina contra Benín
El campeón del mundo en 2022 jugará el martes 6 de octubre su encuentro 207 con la selección en el Monumental, ante 85.000 espectadores, y entregará la cinta tras más de dos décadas en el equipo nacional
Fuertes lluvias habrían frustrado atentado contra el Ejército en Suárez, Cauca: un rayo activó carga explosiva en plena vía pública
La descarga eléctrica provocó el estallido el 4 de octubre en la vereda El Amparo, Cauca; las autoridades atribuyen el dispositivo a la estructura Jaime Martínez de las disidencias de las Farc
