Una vulnerabilidad crítica en Bluetooth permite el control total en Android

tooth en Android

En ocasiones pueden surgir vulnerabilidades que ponen en riesgo la seguridad de nuestros dispositivos. Esto puede ocurrir sin importar el sistema operativo o plataforma que estemos usando. Normalmente esos fallos son corregidos por los propios fabricantes, por lo que es importante mantener siempre actualizados los equipos. En este artículo nos hacemos eco de una vulnerabilidad crítica que afecta al Bluetooth en dispositivos con Android. Vamos a explicar en qué consiste.

Una vulnerabilidad en Bluetooth afecta a dispositivos Android

Android es hoy en día el sistema operativo más utilizado en dispositivos móviles. Cuenta con millones de usuarios en todo el mundo y eso también hace que sea objetivo claro por parte de los piratas informáticos. A fin de cuenta atacan aquello que cuenta con más usuarios y, en definitiva, más opciones de tener éxito.

Esta vulnerabilidad que ha sido descubierta en el sistema Bluetooth de Android permite a un posible atacante ejecutar código arbitrario de forma remota. Esto puede hacerlo de forma silenciosa y tomar un control total del dispositivo. Un problema que, como vemos, es bastante importante.

Hay que mencionar que esta vulnerabilidad afecta a la versión Android Oreo 8.0 y a Android Pie 9.0. También hay que saber que los atacantes no necesitan ningún tipo de interacción para poder explotar esta vulnerabilidad. No afecta a la versión de Android 10, aunque sí puede generar problemas en el Bluetooth.

Eso sí, los investigadores de seguridad no descartan que también puedan ser afectadas otras versiones más antiguas, pero no han evaluado el impacto.

Un pirata informático no tendría demasiadas dificultades para conocer la dirección MAC del Bluetooth de los dispositivos, ya que incluso a través de la MAC del Wi-Fi se podría deducir.

Problema con el Bluetooth en Android

tooth en Android ha sido registrada como CVE-2020-0022. Ya hay parche de seguridad para corregir este problema.

Android recuerda la gravedad de esta vulnerabilidad e indican que un posible atacante de forma remota podría ejecutar código arbitrario y obtener así privilegios. Por ello es tremendamente aconsejable instalar las últimas actualizaciones disponibles para Android. Solo así podremos evitar ser víctimas de este problema que pone en juego el buen funcionamiento de nuestro dispositivo y también nuestra propia privacidad.

En caso de ser explotada con éxito esta vulnerabilidad podría permitir el robo de datos personales e incluso podría utilizarse para propagar malware en el dispositivo. Podrían llegar a espiarnos de forma remota.

Desde RedesZone recomendamos mantener siempre los sistemas y dispositivos correctamente actualizados. Como vemos en ocasiones pueden surgir vulnerabilidades y fallos de seguridad que son utilizados por los piratas informáticos para llevar a cabo sus ataques. Es esencial que instalemos siempre todos los parches que haya disponibles. De esta forma podremos evitar que puedan atacarnos y comprometer no solo el buen funcionamiento de esos equipos, sino también nuestra seguridad y privacidad. Esto es algo que debemos aplicar sin importar el tipo de software o equipo que estemos utilizando.

to en Fuente>