La actualización de abril de 2022 no corrige esta falla de seguridad masiva

La actualización de Android de abril de 2022 se está implementando actualmente. Desafortunadamente, Google no ha incluido una solución para una importante falla de seguridad que permite que algunos teléfonos inteligentes se controlen de forma remota.

Crédito: Unsplash

El mes pasado, se descubrió una importante falla de seguridad en la versión 5.8 del kernel de Linux. Según el investigador detrás del hallazgo, esta brecha también afecta a las versiones anteriores del kernel. De hecho, todos los dispositivos cuyo sistema operativo se basa en un kernel de Linux están en riesgo.

Este es particularmente el caso de los teléfonos inteligentes lanzados al mercado con Android 12. Gracias a esta falla, un atacante experimentado es potencialmente capaz de consultar todos los archivos de un smartphone como el Pixel 6 o el Galaxy S22. Varios expertos han podido explotar esta brecha, llamada Dirty Pipe, para tomar el control de un teléfono de forma remota.

No hay solución para la tubería sucia en la actualización de abril de Android

En estas condiciones, todos los expertos esperaban que Google implementara rápidamente un parche para proteger los teléfonos inteligentes en cuestión. Pero, para sorpresa de todos, el gigante de la montaña no no incluye arreglo para tubería sucia dentro de la última actualización de seguridad de Android.

Hace unos días, Google lanzó la implementación de la actualización de abril de 2022 en todos los dispositivos compatibles. Primero, el firmware fue presionado en teléfonos en el rango Pixelincluido el Pixel 6. Samsung ofreció rápidamente esta actualización en los terminales de su catálogo, como el Galaxy S22.

Al examinar el registro de cambios y el código de firmware, varios expertos no han encontrado una solución para evitar que un hacker explote la falla de Dirty Pipe. Este es el caso de Mishaal Rahman, quien se muestra sorprendido de que los Pixel 6 sigan siendo vulnerables. “¿Vamos a tener que esperar otro mes?”lamenta Mishaal Rahman en su cuenta de Twitter.

Sin embargo, le recomendamos que instale la actualización de seguridad lo antes posible. el firmware corrige otros errores encontradas en el sistema operativo Android. Además, se espera que la actualización solucione los últimos errores de software que se han visto en los Pixel 6, incluidos los problemas relacionados con la retroalimentación háptica de la pantalla.

Para verificar si el parche de abril ya está disponible en su teléfono inteligente Android, solo vaya al menú de configuracionesluego ve a sobre el dispositivoy en Actualización de software. Si hay una actualización disponible, haga clic en Iniciar la actualización.

Leave a Reply

Your email address will not be published.