Detectan fallas de seguridad en algunos teléfonos Android

El investigador de ciberseguridad, Max Kellermann, identificó una falla de seguridad en teléfonos con los sistemas operativos Android.

Según Kellermann, esta falla se hace llamar “CVE-2022-0847” o “Dirty Pipe” y tiene la función de sobrescribir datos en archivos arbitrarios de solo lectura. Esta falla por ahora no ha sido explotada, sin embargo afecta a los móviles más recientes que integran la edición del software de Linux, desde la versión 5.8 en adelante.

“Esta vulnerabilidad permite escalar privilegios a un supuesto malware, o sea, una aplicación maliciosa que la utilice puede tener acceso a todos los datos del celular, puede borrar datos, copiarlos, encriptarlos, todo, porque tiene acceso irrestricto a todos los datos del celular”, explicó a Infobae Alfredo Ortega, especialista en ciberseguridad.

Cabe recordar que hasta el momento no se han encontrado exploits o programas maliciosos diseñados para aprovecharse de esta vulnerabilidad.