En el boletin de seguridad en agosto de android google corrige las vulnerabilidades conocidas como Quadrooter
En la última revision de seguridad de Android publicado el martes, la compañía fijó dos defectos que formaban parte de la llamada serie "Quadrooter" de las vulnerabilidades anunciadas el mes anterior.
Quadrooter era particularmente problemático debido a que el conjunto de cuatro defectos (de ahí el nombre de "quad") afectados por lo menos 900 millones de dispositivos Android. Estas vulnerabilidades de alto riesgo podrían permitir a un atacante dedicado y bien entrenado para obtener acceso completa a un teléfono afectada y sus datos.
Google, que desarrolla Android, dijo que la mayoría de los teléfonos habían recibido al menos dos o incluso tres de las correcciones en los boletines de seguridad anteriores. Pero el resto permanecería en circulación durante un mes, hasta el día de hoy, cuando la compañía dio a conocer sus parches mensuales programadas regularmente.
BlackBerry fue el primer fabricante de teléfonos en reparar los defectos. Círculo silencio, lo que hace que el blackphone, también dio a conocer un parche pero fue retirado posteriormente
Google dijo que las dos correcciones de errores pendientes aterrizarán en sus dispositivos Nexus de marca propia en las próximas horas, y otros dispositivos en los próximos días.
De acuerdo con el boletín, Google confirmó que los dos errores de privilegio CVE-2016-2059 (calificado como "alta") y CVE-2016 hasta 5340 (calificado como "crítico") se han solucionado.
¿Que es QuadRooter?
QuadRooter es un conjunto de cuatro vulnerabilidades que afectan a los dispositivos Android utilizando conjuntos de chips de Qualcomm. Qualcomm es el líder mundial en diseño de chips LTE con una participación de 65% del mercado de banda base LTE módem. Si cualquiera de los cuatro vulnerabilidades se explota, un atacante puede desencadenar escaladas de privilegios con el fin de obtener acceso root a un dispositivo.
Estos son los smartphones que utilizan los chips de Qualcomm:
- BlackBerry Priv
- Blackphone 1 y 2 blackphone
- Google Nexus 5X, Nexus 6 y Nexus 6P
- HTC One, HTC y HTC 10 M9
- LG G4, G5 LG, y LG V10
- Nueva Moto X de Motorola
- Una OnePlus, OnePlus 2 y 3 OnePlus
- Galaxy S7 Samsung y Samsung S7 Edge
- Sony Xperia Z Ultra
