Archivo de la etiqueta: stagefright

Google lanza una actualización de seguridad de Android para corregir dos fallos

Rara es la semana en la que no se descubren fallos de seguridad en aplicaciones o sistemas operativos. En el caso de Android, Google acaba de lanzar una actualización de seguridad que solventa dos fallos de seguridad, uno de ellos tan peligroso como Stagefright.

El primero de los fallos permite a un atacante ejecutar malware o escalar los privilegios locales en los teléfonos afectados. Sin embargo, para que pueda ser aprovechado en un ataque real requiere investigación y una gran tarea de modificación. Este fallo está presente en un grupo de teléfonos Nexus y tenía como propósito la investigación.

En cuanto al segundo de los fallos, este tenía un comportamiento similar a Stagefright, el cual puede ser aprovechado al enviar una imagen JPG con código malicioso por Gmail o Google Talk. En este caso, no es necesario pulsar en nada para comprometer la seguridad del teléfono de la víctima.

A parte de estos dos fallos, la compañía de seguridad Check Point ha indicado esta semana que han encontrado aplicaciones en Google Play que contenían o el malware CallJam o el DressCode. Las aplicaciones ya han sido retiradas, aunque el daño ya esté hecho, al haber tenido 2,5 millones de descargas.

 

Vodafone corrige en sus Samsung Galaxy S6 y S6 Edge la peligrosa vulnerabilidad Stagefright

La semana pasada Vodafone lanzaba una serie de actualizaciones para los HTC One, HTC One M8 y Samsung Galaxy S5 para proteger a sus clientes de un grave fallo de seguridad detectado en Android. Hoy ese parche llega a los populares Samsung Galaxy S6 y Samsung Galaxy S6 Edge en forma de actualización OTA que, además, aprovecha para incluir mejoras a nivel general y servicio de llamadas.

Ha sido motivo de noticia en multitud de ocasiones desde su detección por primera vez, allá por finales del mes de julio. Desde entonces hemos tenido ocasión de conocer más a fondo en qué consiste esta vulnerabilidad y el porqué de su peligrosidad. No en vano el alarmismo generado en torno a este bug de Android ha sido proporcionado a las consecuencias que puede generar. De hecho, la propia Google reaccionaba con rapidez para corregir el fallo de seguridad en sus dispositivos Nexus, algo que van haciendo gradualmente fabricantes y operadoras.

Vodafone actualiza los HTC One y HTC One M8 con un parche de seguridad contra Stagefright

Turno de los Galaxy S6

En el caso de Vodafone, tal y como ya indicásemos hace unos días, tomaba nota y corregía el temido fallo Stagefright en algunos de los dispositivos que actualmente vende a través de su catálogo. Nos referimos a los HTC One M7 y HTC One M8, además del Samsung Galaxy S5 en sus dos versiones disponibles. No obstante, la operadora prosigue con el plan de acción y lleva la corrección de seguridad a otros de sus más destacados modelos, los Samsung Galaxy S6 y Samsung Galaxy S6 Edge.Actualizacion del Samsung Galaxy S6 de Vodafone

Comprueba si tu Android es del 95% de los afectados por el grave fallo Stagefright

Parche contra Stagefright y más

Así lo informa la compañía a través de sus foros oficiales, desde los cuales nos proporciona algunos de los detalles de las actualizaciones. En este caso, la actualización OTA está identificada con la versión de la banda base XXU2QOH8 y no implica cambio de versión del sistema, por los que los Galaxy S6 y S6 Edge se mantendrán en la versión Android 5.1.1 Lollipop. Del mismo modo, además de detallar que la actualización contiene el mencionado parche de seguridad contra Stagefright, la operadora aprovecha para incluir una serie de mejoras a nivel general, así como una optimización en el servicio de llamadas, aunque no hay más detalles al respecto.

Como suele ser norma, la disponibilidad de la actualización será advertida al usuario desde el área de notificaciones. Si no es así, siempre existe la posibilidad de forzar la comprobación manual desde la sección ajustes, General, Acerca del dispositivo, Actualizaciones del sistema, Comprobar. Si lo prefieres, puedes llevar a cabo la actualización desde el PC mediante el programa Samsung Smart Switch.

El artículo Vodafone corrige en sus Samsung Galaxy S6 y S6 Edge la peligrosa vulnerabilidad Stagefright se publicó en MovilZona.

Seguir leyendo Vodafone corrige en sus Samsung Galaxy S6 y S6 Edge la peligrosa vulnerabilidad Stagefright