Los investigadores de Google han descubierto una vulnerabilidad sin parches en su propio sistema operativo Android que afecta a Pixel 1 y 2, Huawei P20, Samsung Galaxy S7, S8 y S9 y otros dispositivos. Reveló el problema solo siete días después de encontrarlo, ya que el exploit es un “día cero” que ya se está explotando en la naturaleza. Curiosamente, el error, que afecta a Android 8.xy versiones posteriores, fue descubierto y parcheado en diciembre de 2017 en versiones anteriores del sistema operativo. Sin embargo, la solución aparentemente no se transfirió a las versiones más recientes.
El exploit fue descubierto por el equipo del Proyecto Cero de Google, y su Grupo de Análisis de Amenazas cree que fue utilizado en ataques del mundo real por el Grupo NSO de Israel. Esa compañía ha estado implicada en el pasado en ataques contra los derechos humanos y activistas políticos.
Google dijo que el día cero no es tan peligroso como otros en el pasado, ya que “requiere la instalación de una aplicación maliciosa para una posible explotación”, dijo un representante de Android. Eso significa que no puede ser activado por un navegador web u otra aplicación sin exploits adicionales ya existentes.
Google ha enojado a otras compañías tecnológicas en el pasado al revelar vulnerabilidades antes de que se las repare, pero al menos está siguiendo sus propias pautas aquí. La compañía dijo que notificó a los socios de Android e hizo que el parche estuviera disponible para Android Common Kernel. “Los dispositivos Pixel 3 y 3a no son vulnerables, mientras que los dispositivos Pixel 1 y 2 recibirán actualizaciones para este problema como parte de la actualización de octubre”, agregó el equipo. Otros dispositivos afectados son Xioami Redmi 5A, Xiaomi Redmi Note 5, Xiaomi A1, Oppo A3 y Moto Z3.
