Cuando esta mañana me levanté y me senté sobre el escritorio para comenzar a escribir aquí, en Vandal Ware, vi que en mi teléfono había una actualización de Android que, por costumbre, acepté e instalé de forma inmediata en mi terminal.
Sin embargo, no ha sido hasta ahora cuando he sido consciente de la importancia de esta actualización que sirve para corregir un importante agujero de seguridad que estaba presente en varios teléfonos que utilizan el sistema operativo Android.
Este error, catalogado como CVE-2019-2215, permite a los hackers rootear y tomar el control de un dispositivo de forma remota, ya bien sea porque instalemos una aplicación infectada o porque el hacker utilice un exploit junto a una escapatoria basada en Chrome para implementar el ataque. Con el control total del teléfono, como muchos ya sabréis, el atacante puede hacerse con nuestros datos, fotos y otros contenidos, por lo que es una amenaza de seguridad grave.
Además, Google Project Zero, responsable de seguridad de Google, también informa que este agujero de seguridad ha sido explotado con éxito, aunque no sabemos el número de terminales afectados por el mismo.
Lo que si sabemos es que detrás del exploit para aprovechar este agujero de seguridad está la ya famosa NSO, una firma israelí de seguridad que niega que ella o sus clientes (que en su mayoría son gobiernos de varios países) hayan utilizado el exploit de forma activa.
Estos son algunos de los teléfonos vulnerables a esta amenaza si no se actualizan
Como os decimos, el equipo de seguridad de Google y el de los distintos fabricantes solucionan este error de seguridad a través de la última actualización para Android que ha comenzado a llegar hoy a algunos terminales como el de que os escribe y que llegará durante las próximas horas o días a la mayoría de los terminales de grandes marcas de telefonía.
Entre los teléfonos afectados encontramos los siguientes, aunque la lista puede ser más grande:
- Pixel 1
- Pixel 1 XL
- Pixel 2
- Pixel 2 XL
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Moto Z3
- Oreo LG phones
- Samsung S7
- Samsung S8
- Samsung S9
Además, por si las moscas, siempre es recomendable no instalar aplicaciones de origen desconocido para evitarnos sustos innecesarios.
