Teléfonos Android expuestos a una vulnerabilidad de acceso remoto

Se ha descubierto que algunos teléfonos inteligentes Android contienen una vulnerabilidad de seguridad oculta que podría permitir el acceso remoto a los datos del usuario, lo que alarmó a los expertos en ciberseguridad y provocó que un importante contratista de inteligencia detuviera el uso de estos dispositivos. El Correo de Washington informes.

La vulnerabilidad, identificada por la firma de seguridad iVerify, involucra una aplicación preinstalada conocida como Showcase.apk, que, aunque inactiva de forma predeterminada, puede activarse para permitir potencialmente el acceso remoto no autorizado a los dispositivos. La aplicación Showcase.apk se descubrió en ciertos modelos de teléfonos Android, incluidos los dispositivos Google Pixel.

Según iVerify, la aplicación parece haber sido diseñada para su uso en entornos minoristas, lo que permite a los empleados demostrar las funciones del dispositivo a los clientes. Sin embargo, los investigadores descubrieron que, cuando se activaba, la aplicación podía conectarse a un servidor a través de una conexión “http” no segura, haciéndola vulnerable a la interceptación por parte de ciberdelincuentes. Esta falla podría permitir a los atacantes ejecutar código de forma remota, inyectando potencialmente código malicioso o software espía y obteniendo acceso a datos confidenciales almacenados en el dispositivo.

Palantir Technologies, un proveedor de plataformas de análisis de datos que a menudo trabaja con agencias gubernamentales y otros clientes sensibles a la seguridad, expresó serias preocupaciones sobre las implicaciones de esta vulnerabilidad. Como resultado, la empresa ha dejado de utilizar teléfonos Android para sus empleados.

La presencia de esta vulnerabilidad en los dispositivos Pixel es particularmente notable ya que son conocidos por recibir actualizaciones de seguridad oportunas directamente de Google. Google ahora ha anunciado que publicará una actualización para eliminar la aplicación Showcase.apk de todos los dispositivos Pixel compatibles. Los distribuidores de otros teléfonos Android también serán notificados oficialmente del problema.