Los teléfonos más antiguos que ejecutan firmware Android personalizado de Moto, HTC y Samsung tienen problemas de seguridad importantes, dicen los investigadores del estado de Carolina del Norte.

Los investigadores de la Universidad Estatal de Carolina del Norte han realizado un estudio de ocho teléfonos Android (HTC Leyenda, EVO 4Gy Wildfire S; De Motorola Droide y Droide X; Epic 4G de Samsung; y el Nexus One y Nexus S de Google) y encontró más información potencialmente perturbadora. Mientras que los teléfonos Nexus y OG Droid (teléfonos que funcionan con Android) tenían un problema de seguridad menor, a saber, un error de código en la aplicación pico que permitiría a otra aplicación eliminar la aplicación pico installer, al resto del grupo no le fue tan bien bien. Todos los teléfonos con versiones personalizadas de Android tenían serios problemas de seguridad.

En particular, al explotar estas capacidades filtradas, una aplicación que no sea de confianza en estos teléfonos afectados puede lograr borrar los datos del usuario en el teléfonos, enviar mensajes SMS (por ejemplo, a números premium), grabar conversaciones de usuarios u obtener ubicaciones geográficas de usuarios, todo sin pedir ninguna permiso.

Aparentemente debido a que las aplicaciones del sistema creadas por proveedores como HTC, Moto y Samsung son todas firmado con la misma clave de firma digital, pueden comunicarse entre sí y acceder a los datos. Si bien esta es una falla de seguridad grave, también es posible que se haya hecho por diseño para que aplicaciones como Friendstream o Social Hub puede analizar fácilmente los datos de las aplicaciones de redes sociales y agregarlos, y estos investigadores acaban de encontrar un nuevo método para explotar eso sistema.

Si bien las implicaciones para Android son nuevas, la idea de ataques de explotación en plataformas informáticas populares no lo es. A medida que Android crece en popularidad, más personas se centrarán en encontrar (e informar) vulnerabilidades contra el sistema operativo. Los investigadores han informado diligentemente del problema a Google y a todos los fabricantes de equipos originales, aunque expresan dificultad para tratar con HTC. y Samsung, quienes (al momento de escribir este artículo), según los investigadores, han sido "muy lentos en responder, si no ignorando nuestra informes / consultas ".

¿Deberías estar preocupado? No más de lo que eras ayer. Software malicioso existe porque muchísima gente usa Android, y los usuarios no están restringidos a instalar solo aplicaciones aprobadas. Si este tipo de informes le molesta, y esa es una respuesta bastante válida, todavía tiene la opción de instalar solo aplicaciones confiables de desarrolladores reconocidos u otras opciones para no ejecutar el firmware afectado en su teléfono. Y aunque nadie quiere oírme decirlo de nuevo (pero estoy a punto de hacerlo de todos modos), los dispositivos Nexus que ejecutan Android tal como estaban escritos son una vez más inmunes a estos problemas graves, por lo que siempre son la mejor opción si valora su seguridad.

Fuente: Universidad Estatal de Carolina del Norte CSC (.pdf)