Alerta en Android: ¡actualiza tu smartphone!

Todas las luces están en rojo en Qualcomm y Google. Las dos empresas, una responsable de la mayoría de los procesadores de los teléfonos inteligentes y la otra responsable del sistema operativo Android, han anunciado a su vez el descubrimiento de fallos en el propio sistema operativo. Una amenaza bicéfala por tanto, que de momento no parece estar en vías de solución.

Qualcomm revela un fallo (y lo soluciona)

Hace unos días, Qualcomm reveló que había descubierto CVE-2024-43047, un defecto con el dulce nombre de un componente químico. Con una puntuación de gravedad CVSS de 7,8/10, ya preocupaba a los expertos por los riesgos que enfrentaban los usuarios, abriendo la posibilidad a posibles piratas informáticos de implementar códigos maliciosos en dispositivos infectados. Recién corregido, el fallo está siendo robado por otro, esta vez descubierto por Google.

Un nuevo fallo de Día Cero en Android

Esta nueva vulnerabilidad se llama CVE-2024-43093. Pocos elementos han sido revelados por los expertos del TAG (Threat Analysis Group), el equipo especializado de Google en el tema, por motivos de seguridad. Pero si este relativo secretismo parece limitar los riesgos de explotación del fallo por parte de grupos de hackers, los temores parecen ser elevados por parte de Mountain View tras el descubrimiento de esta puerta de enlace presente en Android.

¿Cuándo se solucionará el defecto?

Por ahora, Google parece haber tomado toda la medida del riesgo al implementar un parche de seguridad inicial destinado a limitar el alcance de la amenaza. Sin embargo, cabe señalar que la avería en su conjunto sigue parcialmente activa. Mientras esperan un parche definitivo, se invita a los usuarios a activar la actualización automática de sus dispositivos para permitir que su versión de Android integre todas las medidas de seguridad necesarias lo más rápido posible.