Saltar al contenido
Locura Informática Digital

Ahora su Teléfono Android Podría ser Hackeado con solo una Imagen PNG

Mas de 40 modelos de celulares chinos has sido infectados con troyanos de fabrica
Imagen: CC BY 2.0 / Blogtrepreneur / Malware Infection

Google ha informado de un error grave en el boletín de seguridad de Android. Revela un nuevo método que puede permitir a los piratas informáticos atacar el teléfono inteligente Android  utilizando archivos PNG malintencionados .

Una falla importante en el framework  de Android permite que un atacante  ejecute el código de la computadora de forma remota  mediante el uso de un archivo de imagen PNG creado con fines malintencionados para contrabandear el código.

Con solo abrir el malvado archivo PNG en una aplicación de chat o correo electrónico, el malware puede comenzar a ejecutarse en el dispositivo con privilegios de alto nivel.

La falla encontrada en Android se relaciona con una de las  tres vulnerabilidades identificadas  en el framework  de Android y es uno de los problemas de seguridad más críticos para la actualización de seguridad de este mes .

Noticia: Ahora WhatsApp Limita el Reenvió de Mensajes a solo 5 Chats

Aunque Google ha mantenido deliberadamente los detalles vagos en este punto, pero confirmó que se ha implementado un parche de seguridad para solucionar este problema.

Sin embargo, varios fabricantes externos de dispositivos tardan semanas o meses en implementar parches de seguridad en sus teléfonos, por lo que deja su dispositivo vulnerable hasta que el teléfono reciba la actualización de febrero de 2019.

Como Google no ha publicado los detalles técnicos de la falla, no será fácil para nadie abusar de este método de pirateo. Además, aún  no se han reportado casos  de personas que exploten la vulnerabilidad.

Esta no es la primera vez que los archivos PNG se marcan como peligrosos porque se pueden manipular fácilmente. Y es muy fácil enviar un archivo PNG de aspecto inofensivo a las víctimas a través del chat, correo electrónico o redes sociales, lo que a su vez activa el dispositivo para descargar malware.

Relacionado: Cómo Crear Stickers Personalizados para WhatsApp