Sí, en la última conferencia de hacking «Def Con 24», investigadores de Check Point han informado de esta nueva vulnerabilidad, a la que han llamado Quadrooter, para los dispositivos android que tengan procesadores de Qualcomm.
¿En qué afecta a nuestros dispositivos?
El QuadRooter afecta a muchos dispositivos Android, quedando al control y disposición de cualquier cibercriminales sin que el dueño sepa nada. Esta nueva vulnerabilidad descubierta por Check Point afecta a 900 millones de dispositivos.
Parece ser que este fallo solo puede ser aprovechado desde aplicaciones que no provengan de google play.
Este fallo, deja a cualquier aplicación hacerse con las máximas credenciales de seguridad en el smartphone sin advertir al usuario y poder tener de ese modo acceso a todos los datos.
En la conferencia Def Con 24, responsables de Check Point aseguraban: «El acceso también permitiría seguir a un usuario concreto a través del GPS, registrar todas las contraseñas o textos escritos a través del teclado y grabar vídeo o audio de forma subrepticia».
Qualcom que fue advertida de este hecho hace unos meses, está tomando las medidas oportunas para corregirlo, pero si es verdad que se hace lento por el complicado tramado de distribuciones y operadoras.
Cuales son las soluciones.
Ya hay 3 correcciones hechas por Google de las 4 pendientes, la última dicen tenerla lista para el próximo septiembre.
Un informe de Qualcom nos dice: «La gran cantidad de modelos de dispositivos, las versiones del sistema operativo y las modificaciones del ‘software‘ único hacen que el fin de las vulnerabilidades de Android sea un reto»,al tiempo que persevera en la coordinación entre distribuidores, fabricantes y demás para acelerar el proceso y que los usuarios tengan las correcciones necesarias cuanto antes.
En esta línea, Qualcom a puesto a disposición de los usuarios una aplicación gratuita Quadrooter scanner que se puede adquirir desde google play con el fin de que usuario chequee su dispositivo para saber si es vulnerable.
Si te gustó el post, síguenos en las redes sociales.