Google revela un nuevo exploit de día cero para Android que afecta a Samsung, Xiaomi y más

Google ha descubierto recientemente una nueva vulnerabilidad en el código del kernel de su sistema operativo Android que afecta no solo a los teléfonos inteligentes Pixel, sino también a los de Xiaomi, Samsung, Huawei y otros. Se le ha otorgado un estado de día cero a este error, ya que Google dice que se han encontrado casos de uso en el mundo real.

Una compañía israelí llamada NSO Group ha explotado esta vulnerabilidad y se sabe que también creó el spyware móvil Pegasus. El propio Google ha publicado la prueba de concepto para la vulnerabilidad del sistema operativo Android, para que los usuarios verifiquen si otros teléfonos inteligentes también se ven afectados por ella.

Según el informe, la vulnerabilidad se puede aprovechar cuando el objetivo instala una aplicación maliciosa y se puede utilizar para obtener acceso a la raíz de un dispositivo. "Es una escalada de privilegios del kernel que utiliza una vulnerabilidad de uso libre después, accesible desde el interior del entorno limitado de Chrome", dijo la publicación.

Google dice que todos sus socios de Android han sido notificados sobre esta vulnerabilidad y también han puesto a disposición el parche en el kernel común de Android. Para los usuarios de Pixel y Pixel 2, la actualización de seguridad de octubre le dará el parche para este exploit mientras que los usuarios de Pixel 3 no se ven afectados por él.

Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Huawei P20, Redmi 5A, Redmi Note 5, Mi A1, Oppo A3, Moto Z3, teléfonos Oreo LG, Samsung Galaxy S7, Samsung Galaxy S8 y Samsung Galaxy S9 están en el lista de dispositivos que han sido afectados por este error.

<! –

Encuentre toda nuestra colección de historias, análisis en profundidad, actualizaciones en vivo, videos y más sobre Chandrayaan 2 Moon Mission en nuestro dominio dedicado # Chandrayaan2TheMoon.

->