Especialistas en seguridad informática descubrieron una falla que afecta a usuarios de equipos con Android. Bautizada BlueFrag, se trata de una vulnerabilidad en el Bluetooth que, en este caso, afecta a versiones antiguas del sistema operativo más popular en la escena móvil.
Tomando provecho de esa brecha, atacantes pueden inyectar malware en forma remota y/o espiar la actividad de sus víctimas. Los investigadores comentan que las ediciones vulnerables son Android 8 y 9, y que podría afectar a versiones anteriores del software.
// Alerta en Android: estas 30 apps de fotografía inyectan malware y abren sitios porno
En este contexto hay una buena noticia: la actualización de seguridad de Android que fue lanzada en febrero de 2020 sirve para remediar esta falla. En tanto, la recomendación básica es actualizar los dispositivos.
Los detalles de BlueFrag
Según explican desde ERNW, la empresa especializada en seguridad que descubrió la brecha, los atacantes sólo necesitan la dirección MAC del Bluetooth para ejecutar código en forma remota, consiguiendo privilegios avanzados.
Para ser vulnerable, el dispositivo no sólo tiene que correr con Android 8 o 9; también debe tener activado el Bluetooth.
En ese caso, el ataque es 100% silencioso. Es decir, no hay indicios de la intervención de un pirata informático en el dispositivo vulnerado, ya que no aparecen avisos y no es necesario ningún tipo de interacción con la víctima.
// Usan a Greta Thunberg como anzuelo para un nuevo ataque informático
Hay que tener en cuenta que, siendo una vulnerabilidad en el Bluetooth, para ser víctima de un embate de esta especie hay que estar relativamente cerca del atacante. Usualmente eso ocurre en sitios muy concurridos con lo que si no se actualizó el dispositivo (a veces simplemente no es posible hacerlo) una buena idea es desactivar esa función en tales escenarios.
