Los piratas informáticos aprovechan la antigua falla de seguridad de Android

El hecho de que se haya descubierto y solucionado una falla de seguridad no significa que ya no se explote. Esto es lo que recordó el lunes Google, revelando que sus equipos de seguridad habían detectado ataques en smartphones bajo Android con respecto a un vulnerabilidad descubierto en julio de 2020 y corregido en enero de 2021.

Pero ahí lo tienen, usuarios deAndroide no han actualizado su teléfono y los piratas informáticos se apresuran a explotarlo. Sellado CVE-2020-11261 en los boletines de seguridad, se trata de una falla en el componente gráfico Qualcomm instalado en dispositivos Android que utilizan conjuntos de chips de este fabricante. Según el fundador, uno de los líderes del mercado, la vulnerabilidad se puede utilizar para provocar un error de corrupción de memoria. vía a solicitud software malintencionado que solicita acceso a una gran parte de la memoria del dispositivo.

"Nota: Hay indicios de que CVE-2020-11261 puede estar sometido a una explotación dirigida y limitada". https://t.co/NDFjKdfalz

- Ben Hawkes (@benhawkes) 22 de marzo de 2021

Actualización imperativa de su teléfono inteligente

Para ello, el hacker solo puede lanzar su código malicioso a través de otra aplicación ya instalada en el dispositivo del usuario o mediante un acceso físico al teléfono inteligente. Claramente, este no es un ataque a distancia, vía a servidory, por lo tanto, son bastante complejos de configurar.

Si bien Google dijo que los ataques fueron pequeños, los usuarios deAndroide Se recomienda aplicar los parches de seguridad de Android de enero de 2021, que incluyen las correcciones necesarias relacionadas con esta falla. Como para Qualcomm, subió la lista de procesadores susceptible de ataque.