Google lanzó esta semana una actualización para Android que emparcha dos vulnerabilidades de “día cero”. La compañía reconoció que esos agujeros de seguridad habrían sido explotados por cibercriminales en forma limitada y dirigida. De hecho, podrían seguir haciéndolo en este momento, a la espera que los fabricantes de dispositivos con ese sistema operativo implementen las correcciones.
¿Qué son las brechas de “día cero”?
Consideradas entre las amenazas más peligrosas en el ámbito de la ciberseguridad, un ataque “zero day” consiste en la inyección de malware en programas y sistemas tomando provecho de brechas que son desconocidas por los usuarios y por los mismísimos fabricantes o desarrolladores.
Leé también: El FBI en alerta por una peligrosa estafa con suplantación de identidad: ¿qué hacer para estar a salvo?
El Instituto de Ciberseguridad Nacional de España (INCIBE) explica que el riesgo central en este tipo de ataques reside en que, hasta que se lanza el parche correctivo y los usuarios lo instalan en sus equipos, “los atacantes tienen vía libre para explotar la vulnerabilidad y sacar provecho del fallo”.
El concepto “zero day” es una suerte de cronometraje: desde el día que se descubre la brecha, hasta que el responsable del programa atacado lanza el parche.
Dos brechas de “día cero” en Android, abordadas por Google
Uno de los agujeros de seguridad (identificado como CVE-2024-53197) fue identificado por Amnistía Internacional, que colaboró con Google en la investigación. En concreto, el análisis fue realizado por Benoit Sevens, un grupo del gigante tecnológico que se especializa en el rastreo de ciberataques respaldados por gobiernos.
De acuerdo a TechCrunch, Amnistía Internacional descubrió que las vulnerabilidades estaban siendo explotadas contra un activista estudiantil serbio, por las autoridades locales. La investigación de aquella entidad se remonta a comienzos del año en curso, cuando se informó que una empresa llamada Cellebrite vendía dispositivos a gobiernos para desbloquear e infiltrarse en dispositivos, tomando provecho de brechas de seguridad en Android.
Respecto a la segunda vulnerabilidad “zero day” en el sistema operativo móvil (CVE-2024-53150) no se dieron a conocer muchos detalles. Simplemente, se ha dicho que fue encontrada en el núcleo de Android.
Desde Google comentaron que “el más grave de estos problemas es una vulnerabilidad crítica de seguridad en el componente del sistema que podría provocar una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales”. Agregaron que “no se requiere la interacción del usuario para su explotación”, variable que profundiza los riesgos.
Leé también: Descubren 15 aplicaciones maliciosas en Google Play que deben ser eliminadas: “Son depredadoras”
Siguiendo a la fuente mencionada, los fabricantes que comercializan dispositivos con Android serán los responsables de distribuir la actualización con los parches.
