900 millones de Androids serían vulnerables a la falla QuadRooter

(C) KnowYourMeme

Hasta el Blackphone 2 es vulnerable a QuadRooter, gracias a un error de Qualcomm.

Otro día, otra falla de seguridad grave en Android. A algunas semanas de que la comunidad Android se preocupara por el exploit Godless, capaz de atacar al 90% de la base de usuarios en el mundo, surge una nueva amenaza que luce igual de seria o hasta más, gracias a una serie de vulnerabilidades, denominadas como QuadRooter, que ponen en riesgo a 900 millones de terminales.

De acuerdo con un reporte exclusivo de BBC News, la firma de seguridad Check Point habría dado con un conjunto de cuatro vulnerabilidades, generadas a partir de un fallo de seguridad en la arquitectura de los chipsets Qualcomm, presentes en la mayoría de los dispositivos Android del mundo, y que permitiría al atacanteobtener acceso root al terminal, permitiendo la posibilidad de incluso robar o borrar todo su contenido.

Michael Shaulov, jefe de la división móvil de Check Point, reveló este hallazgo en el marco de la Def Con Security Conference 2016 en Las Vegas. A la par otorgó una entrevista al medio británico, para asegurar que hasta la fecha esta vulnerabilidad no habría sido explotada por criminales informáticos, pero la brecha está abierta y la lista de terminales vulnerables es bastante amplia, incluyendo los siguientes:

  • Samsung Galaxy S7
  • Samsung Galaxy S7 Edge
  • Sony Xperia Z Ultra
  • Google Nexus 5X
  • Google Nexus 6
  • Google Nexus 6P
  • HTC One M9
  • HTC 10
  • LG G4
  • LG G5
  • LG V10
  • Moto X de todas las generaciones
  • OnePlus One
  • OnePlus Two
  • OnePlus Three
  • BlackBerry Priv
  • Blackphone 2

Desde la detección de QuadRooter, la gente de Check Point ha trabajado en conjunto con Qualcomm para desarrollar un parche de seguridad que ha sido entregado a los distintos fabricantes con smartphones en riesgo.

Pero el ritmo de distribución de sus actualizaciones de seguridad esmuy irregular, de modo que se recomienda bajar una aplicación especial para detectar la presencia de este fallo.

Descarga QuadRoot Scanner: Android, gratis.