"Los atacantes no necesitan más que su número telefónico y, utilizándolo, pueden ejecutar programas remotos a través de un archivo especialmente diseñado para ello y entregado por MMS", un mensaje de texto con contenido multimedia, como video, explicó la empresa de seguridad informática Zimperium en su blog.
La firma precisó que el mensaje utilizado para el ataque también puede ser destruido antes de que el dueño del smartphone lo lea, según hallazgos de uno de sus responsables de investigación de equipos, Joshua Drake.
"La vulnerabilidad fue detectada en un laboratorio y, hasta donde tenemos conocimiento, nadie se vio afectado. Ni bien fuimos notificados del problema tomamos acciones inmediatamente y enviamos una solución a nuestros socios para proteger a los usuarios", señalaron desde Google.
La falla está en una función llamada Stagefright, que descarga automáticamente los archivos de video adjuntos a los textos para evitar que los destinatarios tengan que esperar para verlos.
Sin embargo, los piratas pueden ocultar los programas maliciosos en estos archivos de video, y serían activados incluso si el destinatario no lee el mensaje, detalla Zimperium.
"Estas fallas son extremadamente peligrosas porque no necesitan una acción de la víctima para ser detonadas", advierte la empresa.
Según Zimperium, 95% de los equipos con Android están en riesgo, un equivalente a 950 millones de aparatos. Sin embargo, al parecer los ciberpiratas no aprovecharon la falla todavía. De manera más precisa, la vulnerabilidad afecta a los usuarios con versión de Android 2.2 a 5.1.
La empresa Zimperium aseguró haber informado a Google del problema y le proporcionó parches de seguridad para corregir el error, "pero lamentablemente esto es solo el inicio de lo que será un muy largo proceso de actualización", indicó.
Más detalles de la investigación de Joshua Drake deben ser revelados en la conferencia sobre seguridad informática Black Hat, en Las Vegas a inicios de agosto.
Más Noticias
DNI en la era Petro habría cometido varias irregularidades: supuesta manipulación de bases de datos y compras de armas injustificadas hacen parte de la denuncia
Un ex jefe de contrainteligencia habría alterado el registro de funcionarios y exfuncionarios, un hecho que comprometería los controles sobre antecedentes relevantes para la seguridad institucional del organismo
Bogotá y Cundinamarca se librarían de un racionamiento por ahora: la CAR pidió no bajar la guardia pese a niveles elevados en los embalses
Pese a la mejoría en septiembre, el informe de la CAR reportó déficits en las seis principales cuencas y advirtió que los municipios de Rionegro y Sumapaz dependen directamente de precipitaciones y escorrentías, sin represas de almacenamiento para su abastecimiento
El dólar operó sin cambios y quedó a más de 400 pesos del techo de las bandas cambiarias
La divisa mayorista cerró a $1.520 y la brecha respecto del límite superior del régimen cambiario alcanzó un nuevo máximo en 17 meses. Al público siguió ofrecido a $1.540 en el Banco Nación
Michael Hoyos, de la duda a la confirmación: el nuevo goleador al que se aferra Sporting Cristal para repuntar en Liga 1 2026
El argentino, a todos los efectos, ha cumplido adecuadamente con las expectativas. En menos de un semestre se ha apuntado 5 goles y 2 asistencias en 12 apariciones domésticas. Su correcta andadura ha hecho olvidar el paso en falso con Felipe Vizeu
PlayStation recibira propuestas para revivir Sly Cooper, Ape Escape y Killzone
Los proyectos serían financiados y publicados por PlayStation Studios, pero quedarían en manos de desarrolladores externos
