Google confirma un fallo de seguridad en Android; parches ya en camino

Los propietarios de un terminal Android ya pueden ir bajándole los pantalones, porque tienen una inyección de penicilina en camino. Google ha reconocido un bug presente en las versiones del SO anteriores a 2.3.4 (o en otras palabras, el 99% de los teléfonos), que permitiría robar información de los usuarios en una red WiFi para acceder a determinadas páginas y servicios usando sus datos. Esto es posible porque Android envía un archivo de identificación sin cifrar authToken cada vez que intenta conectarse a internet desde Calendar, Contacts y Picasa; lo único que tendría que hacer un hacker es crear una red WiFi con un SSID conocido (starbucks, miwifi, casa...) y esperar a que alguien pique. Algunos de estos authToken son válidos durante un periodo de hasta 14 días.

La compañía ha reaccionado rápidamente, y tras el hallazgo el viernes pasado de esta vulnerabilidad por la Universidad de Ulm, en Alemania, ha anunciado que hoy mismo comenzarán a llegar las actualizaciones pertinentes, aprovechando que, por fortuna, se trata de un fallo solucionable desde el servidor. El problema es que se solucionará la vulnerabilidad con Contacts y Calendar, pero la de Picasa permanece, también en los teléfonos con Android 2.3.4. Sea como sea, Google sigue investigando el asunto, y ha indicado que las actualizaciones comenzarán a llegar a partir de hoy.

Leer - Vulnerabilidad en Android
Leer - Google lanza actualizaciones para teléfonos pre-2.3.4

[KuTh @ 18 / 05 / 2011]

No quiero ser mal pensado pero el Xpreria Play es PSP y Android.... La cosa esta muy malita JUAS

[serprods @ 18 / 05 / 2011]

Wildfire actualiza?? :O

[nokachi @ 18 / 05 / 2011]

¿De dónde sacáis que los Desire europeos vayan a ser actualizados este fin de semana? El link que hay en la fuente habla de la actualización a Froyo el año pasado.

[Alberto B @ 18 / 05 / 2011]

Por algún motivo (¿fallo de caché?) el texto del párrafo en particular se montó en mi navegador de forma algo confusa junto al resto del artículo. Lo he editado.

Gracias por el aviso.

[Unknown @ 18 / 05 / 2011]

Por desgracia, la gran mayoria de android no van a recibir la actualización, sencillamente porque no pueden acceder a gingerbread.

Google deberia hacer algo URGENTEMENTE con la fragmentación galopante que tiene.

[crsbcn @ 18 / 05 / 2011]

Imagino que la actualización será de manera transparente al usuario y por "la puerta trasera", es decir, desde google irán lanzando scripts con la actualización a todos los dispositivos android registrados que estén conectados y que tengan versiones anteriores a la 2.3.4, tal y como hicieron cuando lanzaron el update del Android Market, por poner un ejemplo...

[Unknown @ 19 / 05 / 2011]

No lo veo claro. La actualización para android market no es más que una aplicación para poder acceder a la tienda. Esto es un problema que solo se resuelve actualizando el SO.

[denork @ 19 / 05 / 2011]

Alguno de vosotros sabe leer? xD

hoy mismo comenzarán a llegar las actualizaciones pertinentes, aprovechando que, por fortuna, se trata de un fallo solucionable desde el servidor.

[crsbcn @ 19 / 05 / 2011]

Pues seguro que leo más rápido y mejor que tú xD

Vamos, lo que decía yo, ains.. !