Google lanzó un boletín de seguridad Android que revela información sobre vulnerabilidades críticas afectando dispositivos Android. Las fallas comprometen datos del usuario y la integridad del sistema operativo, impactando componentes como el kernel de Linux y hardware de fabricantes Qualcomm y MediaTek.
Actualizaciones de seguridad en la versión 2024-09-01
En la actualización 2024-09-01 se solucionaron tres problemas en el Framework: CVE-2024-32896, CVE-2024-40658 y CVE-2024-40662. Además, se abordaron varias vulnerabilidades EoP críticas en el subsistema de Android: CVE-2024-40650, CVE-2024-40652, CVE-2024-40654, CVE-2024-40655, CVE-2024-40657, CVE-2024-40656 y CVE-2024-40659.
Las vulnerabilidades afectaron versiones 12, 12L, 13 y 14 de Android. En Google Play System Updates se resolvieron problemas relacionados con la vulnerabilidad CVE-2024-40659 en los servicios proporcionados a través de Google Play.
Correcciones adicionales en la actualización 2024-09-05
En la actualización 2024-09-05 se incluyen correcciones adicionales enfocadas en hardware y software de terceros. Los controladores de Qualcomm fueron corregidos para resolver vulnerabilidades críticas que permitían escalada de privilegios y ejecución de código arbitrario.
Los controladores de MediaTek abordaron fallos que comprometían la integridad del sistema, relacionados con gestión de memoria. El kernel de Linux fue solucionado para resolver varios problemas de seguridad afectando estabilidad y protección del sistema operativo.
Riesgos asociados a las vulnerabilidades
Las vulnerabilidades críticas representan un grave riesgo para la seguridad de los dispositivos Android. Podrían permitir a un atacante remoto ejecutar código malicioso arbitrariamente, obteniendo control total sobre el dispositivo afectado.
Incluyen acceso a datos personales, modificación de configuraciones del sistema, instalación de software no autorizado y bloqueo del dispositivo.
Recomendaciones para mitigar riesgos
Se recomienda la actualización de los dispositivos para evitar exposición a exploits potenciales. Google Play Protect, activado por defecto en dispositivos con Google Mobile Services, es relevante para usuarios que descargan aplicaciones de fuentes externas a la Google Play Store.
Las últimas actualizaciones de Android han reforzado la seguridad, dificultando la explotación de muchas vulnerabilidades. Se recomienda mantener dispositivos actualizados a versiones más recientes de Android para aprovechar mejoras.