Millones de teléfonos inteligentes Android pueden ser pirateados. Microsoft ha identificado una vulnerabilidad de seguridad en aplicaciones populares de Android. Tanto disponibles en Play Store como instaladas de forma predeterminada. Parece que Play Protect no es capaz de detectar violaciones de este tipo. Una actualización de emergencia está disponible para proteger a los usuarios, gracias a los expertos de Microsoft.
Microsoft acaba de descubrir una serie de fallas de seguridad en algunas aplicaciones de Android. En un nuevo informe, el gigante estadounidense explica que en septiembre de 2021 descubrió “graves vulnerabilidades en la plataforma móvil propiedad de MCE Systems“.
Esta es una empresa israelí que proporciona a los desarrolladores un entorno de software. Según Microsoft, estos marcos listos para usar facilitan la vida de los desarrolladores y también facilitan la activación de dispositivos Android. Sin embargo, el “control extendido” sobre los productos proporcionados por MCE Systems los convierte en el objetivo principal de los piratas informáticos.
Según los investigadores de Microsoft, muchas empresas que se especializan en el desarrollo de software utilizan este marco. Incluidas las aplicaciones del sistema integradas en el teléfono de forma predeterminada. A menudo es imposible deshacerse de estas aplicaciones, incluso cuando las elimina.
- Proteja su privacidad con Surfshark VPN
Según Microsoft, estas aplicaciones están disponibles en millones de teléfonos inteligentes Android en todo el mundo. Algunas aplicaciones disponibles en Play Store se han descargado millones de veces. En detalle, Microsoft ha identificado 4 vulnerabilidades de seguridad al profundizar en el código del marco. “Las vulnerabilidades que hemos identificado se pueden usar de la misma manera”, agrega Microsoft.
El equipo de investigación dice que las deficiencias pueden permitir que un atacante experimentado “implemente una puerta trasera permanente” de forma remota en un teléfono inteligente. Con esta puerta trasera, podrán instalar virus o spyware sin su conocimiento. Peor aún, un pirata informático puede obtener directamente el control de su dispositivo sin necesidad de acceder físicamente a él.
El marco puede “acceder a los recursos del sistema y realizar tareas del sistema como la configuración de audio, cámara, alimentación y memoria del dispositivo”. El marco, desarrollado por MCE Systems, también tiene “privilegios extendidos” para trabajar con aplicaciones del sistema.
Además, es por esto que el uso de vulnerabilidades en el código del marco pone en peligro los datos personales y la seguridad de los usuarios. En este contexto, Microsoft cree que las violaciones pueden ser muy graves.
Los investigadores de Microsoft también descubrieron que Google Play Protect. El sistema de seguridad que controla Play Store, es completamente impotente en este caso. “Estas inspecciones no fueron diseñadas para identificar tales problemas”, dijo el informe.
Además, esta no es la primera vez que se cuestiona la confiabilidad de Play Protect. Para mejorar la seguridad en Android, Microsoft se ha puesto en contacto con los equipos de Google. Gracias a la cooperación, las dos empresas pudieron ayudar a Play Protect a “identificar estas vulnerabilidades”.
Aquí te dejamos una lista de noticias que también vas a querer leer:
Lea también: