Todos los dispositivos que tengan instalado Android 5.0 o posteriores versiones podrían estar afectados por una nueva amenaza en forma de contenido multimedia. Zimperium Labs
ha publicado dos vulnerabilidades graves relacionadas con el motor de reproducción de ficheros multimedia (audio y video) incluido en los smartphones de Android.
El fallo de seguridad reside en la librería “libutils” que pertenece al motor de reproducción multimedia Stagefright. Este fallo podría ser explotado mediante la creación de un fichero en formato MP3 o MP4 manipulado de forma maliciosa con el fin de ejecutar comandos en el dispositivo y realizar una serie de acciones con el mismo. De esta manera podrían robar datos, aumentar los privilegios aprovechando alguna otra vulnerabilidad, etc. Por lo tanto, se trata de un problema grave.
No es la primera vez que este motor multimedia presenta una vulnerabilidad grave. Ya en 2015 de este mismo año, la oficina de Seguridad del Internauta notificó una amenaza para los dispositivos Android a través de mensajes MMS que contenían descargas de elementos multimedia nocivos.
Pero ¿hay solución?
Como el problema está en la reproducción de este tipo de contenidos, es aconsejable evitar en la medida de lo posible hacerlo hasta que se publique alguna solución a este problema. Si no tenemos otra manera de reproducir los archivos, debemos ser especialmente cautelosos con la descarga de contenidos que no procedan de sitios de confianza, por ejemplo, aquellos que nos llegan a través de correos, mensajería o RRSS desconocidas. Es decir, si no estás muy seguro de que un fichero pueda contener una descarga peligrosa, mejor, elimínalo.
Si, pese a todo, necesitas reproducir un archivo multimedia desde el móvil, es preferible convertirlo a otro formato antes de intentarlo.
http://www.e-volucion.es/
No hay comentarios:
Publicar un comentario