Descubren una falla en Android que deja acceder a un tercero a la cámara

La empresa Checkmark reveló una preocupante falla en el sistema operativo Android a través de la cual una aplicación podría acceder a la cámara del dispositivo para tomar fotos o grabar cualquier conversación.

Google fue la primera empresa en reaccionar ante esta vulnerabilidad y lanzó un parche de seguridad para sus nuevos dispositivos Pixel, y Samsung hizo lo propio con sus equipos.

Pero otro problema que puede causar esta anomalía es revelar la ubicación exacta del usuario, ya que un potencial atacante tendría acceso a las fotos y videos que la cámara ha captado.

Además, podría saber la ubicación si el usuario tiene activada la función de localización por GPS de las imágenes.

El atacante también podría detectar cuando se produce una llamada al activarse el sensor de proximidad del rostro y comenzar a grabar la conversación. La vulnerabilidad incluso permite desactivar el sonido de disparo al hacer una foto.

El problema que presenta Android, por otra parte, es que la distribución de actualizaciones y parches dependen directamente de cada fabricante.

LE PUEDE INTERESAR

Con coches doble comando, el año que viene volvería la Escuela Municipal

LE PUEDE INTERESAR

“Salió Mal”, el libro que alerta el fuerte incremento del consumo de drogas sintéticas

Para lograr saber todo esto los investigadores de Checkmark crearon una aplicación que aprovecharía al máximo la vulnerabilidad detectada.

Sin embargo, existe la duda de cómo es posible que algo tan importante para la seguridad del sistema operativo Android se haya podido producir, y también resulta inquietante desconocer si otros fabricantes, además de Samsung y Google, ya lanzaron parches de seguridad.

Sí es probable que Google implante medidas de seguridad en su tienda Play Store de aplicaciones para que las apps no usen esta vulnerabilidad. Pero es sabido que debido al enorme número de aplicaciones que se publican, muchas burlen las medidas de seguridad.

De todos modos, en lo que se coincide, es que Android no puede seguir siendo el sistema operativo más usado del mundo sin garantizar que un teléfono reciba durante años actualizaciones de seguridad.