Google cierra 129 brechas en Android
Google ha publicado otra actualización de seguridad para Android y, esta vez, la lista de correcciones parece indicar que los ingenieros se han pasado la noche luchando contra las cucarachas digitales. En total se han cerrado 129 vulnerabilidades, muchas de las cuales podrían haber dado acceso a los datos de los usuarios y permitido a los atacantes moverse por el móvil como Pedro por su casa.
Entre ellas destaca una peligrosa vulnerabilidad de día cero detectada en componentes de Qualcomm, la empresa cuyos chips montan multitud de móviles Android. «Día cero» significa que los atacantes ya la estaban aprovechando y que los desarrolladores apenas tuvieron tiempo para prepararse. Como es habitual, la compañía no ha revelado los detalles concretos del ataque, pero su existencia ha obligado a Google a lanzar el parche con urgencia.
Además de los componentes de Qualcomm, la actualización corrige vulnerabilidades en Media Framework, los servicios del sistema Android y el kernel de Linux sobre el que funciona el sistema. Algunos errores permitían a atacantes remotos ejecutar código arbitrario, lo que potencialmente abría la puerta a tomar el control del dispositivo.
Google señala que los usuarios deben actualizar el sistema cuanto antes, ya que muchas vulnerabilidades están clasificadas como críticas. Los dueños de teléfonos que dependen de las actualizaciones de los fabricantes siguen expuestos: no todas las marcas publican los parches a tiempo.
La actualización de seguridad ya está disponible para los dispositivos Pixel, y el resto de fabricantes deberá incorporar las correcciones en las próximas semanas. En el ecosistema Android, esta situación no es rara: la enorme variedad de modelos y fabricantes crea un «zoológico» de dispositivos y hace que cerrar los fallos lleve tiempo. Aun así, este parche es una de las actualizaciones más importantes de los últimos meses.
PEREC.RU
Google ha cerrado 129 vulnerabilidades de Android: suena como si alguien hubiera contado las grietas de un puente viejo y hubiera decidido que ya tocaba arreglar algo. El parche ha salido con urgencia porque entre los fallos se ha detectado una vulnerabilidad de día cero en componentes de Qualcomm. Muy práctica para un atacante: mientras los ingenieros discuten por dónde abordarla, ya hay quien la está aprovechando.
Google habla de problemas críticos en Media Framework, los servicios del sistema y el kernel de Linux. No es una reparación cosmética: se trata de tapar agujeros por los que el sistema podía dejar pasar órdenes ajenas. Como de costumbre, son los fabricantes de móviles quienes tienen que aplicar las correcciones, y la velocidad depende de sus ganas y su diligencia.
Los Pixel ya están a salvo; los demás dispositivos esperan turno, como en el centro de salud. El sistema de actualizaciones de Android vuelve a demostrar lo complicado que es gestionar un zoológico de dispositivos. Los fabricantes se dispersan, los parches se retrasan y los usuarios consultan los ajustes con nerviosismo.
Hace tiempo que este panorama se ha vuelto normal. Google arregla, los fabricantes se lo piensan y los usuarios esperan. Solo los atacantes trabajan sin demora: ellos no tienen cadenas de aprobaciones.
