Foto: Agencias
Ambas compañías quieren evitar vulnerabilidades como Stagefright, el mayor «bug» de Android jamás detectado
Android está en el ojo de mira desde que, el pasado mes de julio, saltase a la luz el mayor fallo de seguridad jamás detectado en el sistema operativo de Google, que afectaría a un 95 por ciento de sus usuarios. Tal ha sido la alarma generada que el gigante de internet ha decidido ponerse manos a la obra para evitar que se repita una situación por lo que,junto a Samsung, lanzará parches de seguridad cada mes.
Android, siempre objetivo de los piratas informáticos, tiene un fallo de seguridad en la librería Stagefright por el que un ciberdelincuente puede adentrarse en el teléfono de cualquier persona sin ser detectado. Todo gracias a un vídeo que ni siquiera se necesita ejecutar: basta con que simplemente llegue al «smartphone» de la víctima, sin la necesidad de descargarlo. Se trata de la peor de las vulnerabilidades en Android descubierta hasta la fecha porque existe desde la versión 2.2.
«Nos hemos dado cuenta de que tenemos que avanzar más rápido», ha dicho este jueves el jefe de seguridad de Android, Adrian Ludwig, en la conferencia de seguridad Black Hat que se celebra en Las Vegas esta semana.
De momento, Google ya trabaja en el desarrollo de un parche que distribuirá a sus propios teléfonos Nexuscon el objetivo de solventar cuanto antes el «bug». «La seguridad siempre ha sido un foco importante para Android y Google Play: Android se construyó desde el primer día con la seguridad en mente», asegura Android en su blog. De hecho, recuerda que el Programa de Recompensas de Seguridad Android premia económicamente a los investigadores de seguridad que invierten su tiempo y esfuerzo en detectar vulnerabilidades porque ayudan a que Android sea más segura.
Los Nexus -anuncia- van a empezar a recibir actualizaciones de la plataforma y de seguridad a partir de esta semana y, además, «recibirán actualizaciones OTA regulares cada mes basadas en la seguridad, además de las actualizaciones habituales», con lo que se solucionaría Stagefright.
Samsung se replantea su estrategia
En principio, los dispositivos Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 y Nexus Player deberían haber recibido esta semana la primera actualización de seguridad. Esta contiene correcciones sobre los problemas reportados a la compañía durante el pasado mes de julio.
Pero, ¿qué pasa con el resto de «smartphones» que funcionan con el mismo sistema operativo? De momento, solo Samsung se ha pronunciado.
La firma surcoreana ha reconocido, a través de su blog, que se están «replanteando el enfoque sobre las actualizaciones de seguridad». Dong Jin Koh, vicepresidente ejecutivo y jefe de investigación móvil y de desarrollo de Samsung, explica: «El desarrollo de un proceso de respuesta rápida para facilitar parches de seguridad a nuestros dispositivos es fundamental para mantenerlos protegidos», por lo que llevarán a cabo «actualizaciones de seguridad regularmente una vez al mes».
Comente