Cientos de millones de terminales Android son vulnerables a un exploit extremadamente peligroso el cual fue descubierto en el kernel de Linux utilizado por el sistema operativo de Google, resultando afectados aproximadamente el 66% de los dispositivos.
La empresa de seguridad informática llamada Perception Point Research descubrió esta vulnerabilidad y parece que existe desde 2013, evitando Google solucionarla hasta ahora, y esto a propósito porque no hablamos de omisión.
Lo único bueno de este descubrimiento es que hasta el momento los investigadores no han descubierto ningún virus que aproveche esta vulnerabilidad, pero desde que se llamó la atención de los medios, las cosas podrían cambiar extremadamente rápido.
Según la información proporcionada por Perception Point Research, la vulnerabilidad permite que aplicaciones maliciosas se hagan con el control de determinadas funciones de los terminales Android, en concreto la de grabar fotografías o vídeos, la de controlar el micrófono o el GPS y muchas otras.
El equipo de Perception Point Research ha identificado una vulnerabilidad de escalada de privilegios locales de día 0 en el kernel de Linux. A la fecha de divulgación, esta vulnerabilidad tiene implicaciones para aproximadamente decenas de millones de PC y servidores Linux, y el 66 por ciento de todos los dispositivos Android (teléfonos/tabletas).
Google ofreció una respuesta bastante inesperada a los hallazgos de Perception Point Research, la compañía de Mountain View afirma que sus investigadores no están preocupados por este exploit, ya que creen que las aplicaciones de Android no podrían explotarlo.
Pese a las reticencias de los ingenieros, la compañía Google afirmó que solucionará el problema con una actualización de Android que se lanzará en marzo, 3 años después de su aparición, pero hay un largo camino desde Google hasta los terminales de los usuarios, la Actualización de fabricantes y dispositivos muy difíciles.
