- El bug está en la base operativa de Android y se ha utilizado en el mundo real para controlar dispositivos afectados
Nueva York, EUA.- 5 de octubre de 2019.- (aguzados.com).- Google dio a conocer el hallazgo de un peligroso fallo de seguridad localidad en la base operativa (kernel) de Android que afecta a teléfonos de diferentes marcas como Google Pixel, Samsung Galaxy y varios modelos de LG y Huawei.
ZDNet, sitio hermano de CNET, reveló la existencia de este fallo que fue dado a conocer por Google la semana del 30 de septiembre. Las divisiones Project Zero y Threat Analysis Group (TAG), ambos de Google, descubrieron el bug y revelaron que hackers habrían usado el bug para tomar control de dispositivos afectados.
Los teléfonos afectados son el Pixel 2 con Android 9 y con la beta de Android 10; Huawei P20, Xiaomi Redmi 5A, Redmi Note 5, A1, Oppo A3, Moto Z3, teléfonos LG con Android Oreo y los teléfonos Galaxy S7, S8 y S9 de Samsung.
Lo más curioso del bug es que no es totalmente nuevo, dice ZDNet. El kernel de Android fue parchado para eliminar el bug en 2017; pero en versiones recientes el bug volvió a aparecer sin solución. NSO Group, una entidad de origen israelí dedicado al espionaje, habría usado o vendido el bug para su uso por hackers.
A pesar de que los grupos que localizaron el bug son parte de Google, siguen las mismas reglas aplicadas cuando descubren otros bugs de otras plataformas: TAG y Project Zero notifican a la empresa afectada (en este caso la división de Android en Google) y, al tratarse de un bug que está siendo aprovechado maliciosamente, dan siete días antes de hacer pública la información. Ambos grupos descubrieron el bug el 27 de septiembre.
Project Zero y TAG son dos grupos dedicados a localizar bugs y fallos de seguridad en diversas plataformas. Ambos grupos fueron los autores de la localización de 14 fallos en iOS que ponían en riesgo la seguridad de los usuarios.
