Existe una vulnerabilidad en Android que no han solucionado

Bogotá D.C. 11 de mayo de 2017

Distintas compañías de seguridad han detectado una vulnerabilidad que afecta a los dispositivos Android, presente en los permisos otorgados al SYSTEM_ALERT_WINDOW, que permite que una aplicación se superponga ante otra de forma automática, esto debido a que anteriormente para permitir esta opción el usuario debía otorgar cada una de las opciones y esto le complicaba el uso a los usuarios por lo cual le dejaron la función automática, sin embargo esto ha permitido que aplicaciones infectadas con malware afecten a los usuarios.

No ha sido desconocido que se han encontrado muchas aplicaciones con malware en la Play Store de Google y si tenemos en cuenta que muchos usuarios las han instalado y a eso le sumamos la posibilidad de superponerse a otras, entendemos que es el espacio propicio para que los delincuentes ejecuten campañas de phishing, publicidad fraudulenta, entre otros. Lo cual evidentemente se pondrá en riesgo toda la información albergada en los equipos afectados.

Google ya conoce de la vulnerabilidad hace ya un tiempo, sin embargo ha informado que no presentara parche de seguridad para corregirlo hasta que presente la versión Android 0, por lo cual seguiremos expuestos hasta entonces; por ahora es importante que se tomen las medidas básicas de seguridad, es decir no instalar aplicaciones de fuentes no oficiales, verificar el usuario que ofrece las aplicaciones a instalar, tener actualizadas nuestras herramientas de seguridad y estar al tanto y leer cada uno de los permisos que otorgamos.

Escrito por: Estefanía Toloza.

Fuente: Tekcrispy.