Autores
Google ha neutralizado en Android una vieja vulnerabilidad en el kernel de Linux que se acaba de descubrir a pesar de tener más de tres años de antigüedad. La vulnerabilidad ponía a millones de ordenadores, servidores y dispositivos Android en riesgo de ataques de cibercriminales.
Los expertos en seguridad informática de Perception Point descubrieron la vulnerabilidad CVE-2016-0728, que se encuentra en el sector del sistema que almacena datos importantes como las llaves de cifrado y, de ser explotada, permite la elevación de privilegios del ciberatacante para que consiga acceso raíz a los dispositivos que ataca.
La vulnerabilidad se encuentra activa desde 2012: “hasta la fecha de su publicación, esta vulnerabilidad ponía en peligro a aproximadamente decenas de millones de PCs y servidores Linux, y 66% de todos los dispositivos Android (teléfonos/tabletas)”, indicaron los expertos de Perception Point.
Google se ha apresurado a publicar un parche para evitar que la vulnerabilidad afecte a sus clientes de Android. Sin embargo, la compañía calcula que la cantidad de usuarios afectados es mucho menor que la que calcula Perception Point.
La diferencia está en que Perception Point realizó sus cálculos asumiendo que, como la vulnerabilidad afecta a todas las versiones del kernel de Linux desde la 3.8 en adelante, todos los dispositivos a partir de la versión 4.4 (KitKat) de Android usaban estas versiones del kernel y, por lo tanto, eran vulnerables a la amenaza. Sin embargo, Google sostiene que la versión de kernel de un dispositivo Android depende más del fabricante que de la versión del sistema operativo instalada en el equipo. “Muchos dispositivos que funcionan con Android 4.4 y versiones anteriores no tienen el código vulnerable de Linux kernel 3.8 porque las versiones de kernel más nuevas no son comunes en los dispositivos Android más antiguos”, explicó un portavoz de la compañía.
Linux es un sistema operativo de código abierto que, a pesar de que antes se consideraba exclusivo para los usuarios con mayores conocimientos de tecnología, en la actualidad está ganando espacio entre los usuarios más comunes. También se lo suele considerar como el sistema operativo más seguro, tanto porque la comunidad informática lo mantiene en constante desarrollo por ser de código abierto como porque, al no ser el sistema operativo más popular, los cibercriminales preferían concentrar sus fuerzas en desarrollar amenazas para otras plataformas. Sin embargo, esta amenaza demuestra que a pesar de sus esfuerzos, Linux tampoco es un sistema inmune a los ciberataques.
Fuentes
Autores
De los mismos autores
En la misma categoría
Google protege a sus usuarios de una vulnerabilidad “0-day” en el kernel de Linux