Google soluciona dos vulnerabilidades encontradas en Android

Google ha lanzado una nueva tanda de parches de seguridad para sus tabletas y smartphones Nexus, con el propósito de enmendar dos vulnerabilidades que podrían permitir a atacantes tomar el control de dispositivos Android vía emails, páginas web y mensajes MMS.

Como también, Google ha dispuesto actualizaciones para el firmware para plataformas Nexus.Tanto las actualizaciones como los parches se añadirán al proyecto AOSP (Android Open Source Project) dentro de las próximas 48 horas, y se dirigen para la corrección de 5 vulnerabilidades clasificadas como críticas, también hay otras 12 consideradas como elevadas y otras 2 que están clasificadas con el rango de moderadas.

Auque el número es de errores es muy pequeño han sido encontrados en componentes de procesamiento del sistema operativo, estos además pueden controlar ficheros de audio y vídeo. Una de las vulnerabilidades más críticas está situada en ‘mediaserver’, una parte central del sistema operativo que puede ser empleada para ejecutar código arbitrario con privilegios. Los atacantes pueden utilizar esta vulnerabilidad de manera remota engañando a los usuarios a través de MMS para que ejecuten ficheros específicos desde sus navegadores.

Las otras tres vulnerabilidades pueden llevar a la ejecución de código remoto a través del email, web o MMS han sido ya parcheadas por el sistema Skia Graphics, en tanto que la última vulnerabilidad, y la más crítica parcheada en esta versión, es un error localizado en la escala de privilegios del kernel de Android el cual, potencialmente, permite que aplicaciones maliciosas puedan ejecutar código root, que es el privilegio máximo del sistema.