Android: Nueva vulnerabilidad permite grabar todo lo que haces en tu smartphone

La vulnerabilidades a la seguridad de los smartphones es cosa de todos los días, afecta a todo fabricante sin importar sistema operativo, pero si nos quedamos con uno que se está llenando cada vez de más vulnerabilidades es Android.

La firma de seguridad MWR Labs ha presentado un reciente reporte en el que menciona que hay un nuevo malware que está vulnerando sin problemas la seguridad de Android. Esta nueva vulnerabilidad tiene el objetivo de robarte información y lo hace grabando la pantalla de tu smartphone.

Para poder grabar la pantalla de tu móvil usan la misma app por defecto de Android, MediaProjection, la cual grabará la pantalla y el audio del micrófono de tu smartphone. Cabe resaltar que desde Android 6.0 Marsmallow en adelante para realizar una acción en Android esta debe ser aceptada por el usuario, pero en el este nuevo malware se busca alterarar el pop-up y editarlo para que no pida permisos, simplemente un aviso donde tendrás que dar aceptar.

Este nuevo malware afecta a todo smartphone con Android 5.0 Lollipop hasta Android 7.1 Nougat, es decir a casi el 80% de dispositivos activos con Android a la fecha.

La imagen anterior corresponde a la notificación cuando se empieza a grabar la pantalla en tu móvil y, de momento, los principales afectados son los usuarios de Asia. Por ahora Google no se ha pronunciado, pero en MWR Labs mencionan que los desarrolladores de aplicaciones tendrán que habilitar en sus apps el parámetro de seguridad FLAG_SECURE, el cual califica a una app como segura. Esta suele estar activada por defecto en apps de bancos.

Fuente: MWR Labs