Detectan falla de seguridad en Android de Google

El agujero detectado en el sistema operativo dejaría expuestos agenda, contactos y fotografías del usuario.

Expertos informáticos de la Universidad de Ulm, al sur de Alemania, han descubierto una grave falla de seguridad en el sistema operativo Android de Google que utilizan teléfonos móviles inteligentes y tabletas.

Según los hallazgos, el ataque puede producirse cuando el usuario utiliza un sistema inalámbrico “Wi-Fi” de acceso a internet público o abierto, en ese momento le permite al atacante acceder a su agenda personal, su lista de contactos y a las fotografías almacenadas “on-line”.

De acuerdo con la edición digital del semanario Der Spiegel la falla de seguridad en el sistema Android, que podría afectar al 99% de sus usuarios, ha sido descubierta por el equipo “IT-Security” de la Universidad de Ulm que dirige Bastian Könings.

La brecha permite al atacante incluso “asumir la identidad del usuario para acceder a los servicios personales” de Android y acceder tanto a su agenda como a su lista de contactos u otros datos que haya confiado a su sistema operativo.

Könings subraya en “Spiegel Online” que un ataque así es muy sencillo, ya que “no hace falta ni tener estudios” y abre las puertas tanto a “stalker” como a criminales que, por ejemplo, desean saber cuando alguien está ausente de su vivienda.

Explica que basta con que el atacante abra un sistema inalámbrico “Wi-Fi”y le asigne un nombre frecuente de red como, por ejemplo, “FreePublicWifi” que habitualmente utilizan cadenas de cafeterías o salas de espera de aeropuertos.

Todo móvil con sistema Android que se encuentre en el radio de acción de ese “hot spot” y ha accedido anteriormente a una red del mismo nombre se registrará de manera automática en el nuevo sistema de “Wi-Fi”abierto y gratuito sin que su propietario ni tan siquiera se dé cuenta.

El atacante podrá entonces, una vez que se sincronicen la agenda y las aplicaciones de contactos y fotografías con los servicios de Google en la “nube”, capturar absolutamente todos los datos, incluso determinados registros de autentificación, los llamados “tokens”.

Estos últimos se mantienen durante “un máximo de dos semanas” inalterados, explica Könings, y el atacante que accede a ellos puede libremente manipular a su gusto la agenda, lista de contactos o las fotografías “on line” de su víctima, capturando su contenido o introduciendo incluso nuevos archivos.

Spiegel Online” señala que Google fue advertida hace ya un tiempo por Könings del fallo de seguridad, que actualmente verifica, aunque no ha querido hacer declaraciones al respecto.

 

Temas relacionados

 

últimas noticias

Reportan caída de YouTube a nivel mundial

Huawei presenta su nueva joya, el Mate 20 PRO

Muere el cofundador de Microsoft Paul Allen