Una vulnerabilidad en Android permite usar Bluetooth para hackear dispositivos de manera remota

Una nueva vulnerabilidad que ha afectado al sistema de conectividad Bluetooth de los dispositivos Android permite a los cibercriminales hacerse con el control total de teléfonos móviles de manera remota siempre que estos tengan el Bluetooth activado.

En noviembre de 2019 los investigadores de la compañía de ciberseguridad ERNW descubrieron una vulnerabilidad, denominada CVE-2020-0022. La compañía informó a Google de que este fallo de seguridad que afecta a los dispositivos que lleven los sistemas Android 8.0, 8.1 Oreo y Android 9.0 Pie.

Uno de los grandes peligros de esta vulnerabilidad es que el atacante no necesita interactuar con el teléfono móvil para poder infectarlo. Solamente necesita obtener la dirección MAC -número de 48 dígitos que identifica a un dispositivo- del Bluetooth del móvil Android

De esta manera, los cibercriminales pueden hacerse con el control total y acceder a los datos personales del dispositivo, cargando código de manera remota siempre que el dispositivo mantenga el Bluetooth conectado.

La compañía avisó a Google de la vulnerabilidad en noviembre del año pasado, y fue la semana pasada cuando la propietaria de Android ha extendido el parche en la actualización de seguridad de febrero 2020, por lo que se recomienda a los usuarios que actualicen sus dispositivos cuanto antes y que solo activen el Bluetooth cuando sea necesario.

Las versiones de 'software' anteriores también podrían tener esta vulnerabilidad, aunque desde ERNW aún no lo han comprobado, mientras que en los dispositivos que llevan Android 10, la última versión disponible de este programa, no se puede explotar este fallo.

Lamentablemente, las actualizaciones no son inmediatas para la mayoría de los teléfonos Android. Una rápida revisión en la redacción de RPP demuestra que la mayoría de teléfonos tienen actualizaciones de seguridad de septiembre o noviembre de 2019.

¿Cómo sé que parche de seguridad tengo?

Ponemos como ejemplo el Redmi Note 8 Pro. Ingresa a Configuración / Acerca del teléfono. Ahí verás la pestaña Nivel de parche de seguridad de Android. Este equipo tiene el parche de noviembre de 2019.

Con información de Europa Press