Falla en Android permite a otros controlar la cámara y hacer capturas sin que el usuario lo sepa

La debilidad solo ha sido corregida en la versión 8.0 (Oreo). Las más antiguas siguen siendo vulnerables.

Archivo
El ciberatacante podría aprovecharse del servicio MediaProjection de Android. Archivo
Tecnología

La debilidad solo ha sido corregida en la versión 8.0 (Oreo). Las más antiguas siguen siendo vulnerables.

Una deficiencia detectada en el diseño de una herramienta de Android puede permitir a los ciberdelincuentes, de forma remota y sin conocimiento de sus víctimas, capturas de pantalla o de conversaciones en el 77 % de dispositivos móviles con este sistema operativo, según la empresa de seguridad Check Point.

A finales de noviembre, Google sólo había corregido el problema en la versión 8.0 de Android (Oreo), dejando vulnerables las versiones 5.0, 6.0 y 7.0, que representan aproximadamente el 77,5 % de los dispositivos que utilizan este sistema operativo, indicó hoy la empresa en un comunicado, aunque sin precisar si habría usuarios afectados.

El ciberatacante podría aprovecharse del servicio MediaProjection de Android, una herramienta para grabar sonido o hacer pantallazos, mediante una táctica de pantalla falsa para engañar al usuario de modo que dé su consentimiento de uso sin él saberlo.

A diferencia de otros mecanismos para pedir permiso en Android, como el acceso a contactos o ubicación, MediaProjection carece de una ventana específica para solicitarlo. En su lugar, cuando una aplicación intenta utilizarlo, aparece un mensaje diferente, con el nombre de ventana emergente SystemUI.

Según Check Point, con una aplicación los ciberdelincuentes podría detectar cuándo está a punto de aparecer dicha ventana, para mostrar un mensaje falso superpuesto al de SystemUI y persuadir a la víctima para que conceda el consentimiento de uso sin saberlo.

Una vez engañado el usuario, el ciberdelincuente podría grabar la pantalla y el audio del dispositivo, convirtiéndolo en herramienta definitiva de espionaje.

De realizarse, el ataque no sería completamente encubierto, ya que en la barra de notificación aparecería una alerta de la actividad de grabación, pero es probable que la mayoría de usuarios no lo relacionen con una amenaza.

Aunque los expertos reconocen que Google ha hecho un esfuerzo "significativo" para acabar con las tácticas de superposición de pantalla, se trata de un procedimiento cibercriminal que aún sigue permitiendo engañar a usuarios para obtener sus credenciales. 

Has llegado al límite de acceso a noticias para usuarios no registrados.

Registrate con tu correo y disfruta gratis las noticias.

¿Ya tienes una cuenta?

Disfruta de los siguientes beneficios:

Acceso ilimitado

Noticias más populares

  • EN EL HERALDO
  • EN Tecnología
  • EN VÍDEOS
  • EN FOTOS
X

Hola,

Bienvenido a tu cuenta de EL HERALDO.

Con tu cuenta de EL HERALDO vive una nueva experiencia. En este momento nuestros usuarios registrados disfrutan de:

Acceso Ilimitado

Bienvenido a EL HERALDO

Bienvenido, puedes ingresar con tu correo electrónico y contraseña registrada.

Si todavía no tienes una cuenta, puedes registrarte aquí, es gratis.

Conéctate con tu cuenta de Facebook ó Google

Registrate en EL HERALDO

Crea tu cuenta en EL HERALDO y vive una nueva experiencia. En este momento nuestros usuarios registrados disfrutan de:

Acceso Ilimitado

* La contraseña debe ser mayor de 5 caracteres, contener una mayuscula y un numero

x

Reestablecer tu contraseña

Ingresa el correo electrónico con el cual te registraste, te enviaremos un enlace para que puedas restablecer tu contraseña y acceder de nuevo.

La sesión ha sido cerrada con exíto
Por favor, complete su información de registro aquí
DETECTAMOS QUE TIENES UN BLOQUEADOR DE ANUNCIOS ACTIVADO
La publicidad nos ayuda a generar un contenido de alta calidad
No quiero apoyar el contenido de calidad
X
COMO REPORTAR A WASAPEA
1) Agrega a tu celular el número de Wasapea a EL HERALDO: +57 310 438 3838
2) Envía tus reportes, denuncias y opiniones a través de textos, fotografías y videos. Recuerda grabar y fotografiar los hechos horizontalmente.
3) EL HERALDO se encargará de hacer seguimiento a la información para luego publicarla en nuestros sitio web.
4) Recuerda que puedes enviarnos un video selfie relatándonos la situación.
Ya soy suscriptor web