Especialistas de Positive Technologies descubrieron vulnerabilidades en los sistemas operativos de Google y Apple, lo que permitió a las empresas eliminar 11 problemas de seguridad. Así lo informó el servicio de prensa de la compañía a TASS. Dos vulnerabilidades en Android y Google Pixel recibieron un alto grado de peligro y fueron cerradas con las actualizaciones de septiembre.

El primer problema en Android permitía a un atacante, a través de una etiqueta NFC especialmente preparada, descargar, instalar y ejecutar una aplicación sin la confirmación del propietario. El segundo otorgaba a una aplicación ya instalada la capacidad de cambiar la configuración de red del smartphone sin permisos adicionales: conectarse a una red Wi-Fi específica, instalar un certificado o cambiar los parámetros del proxy. Ambos fueron cerrados en los parches de septiembre.

En el ecosistema de Apple se descubrieron nueve vulnerabilidades relacionadas con la escalada de privilegios, la confidencialidad y la protección de datos. Una en macOS permitía a una aplicación maliciosa obtener los máximos derechos en el sistema. Otras abrían el acceso a información protegida, y en un escenario, eliminaban claves de acceso sin la confirmación del usuario. Otra más se encontró en el núcleo del sistema operativo: podría provocar un fallo del dispositivo o daños en la memoria del núcleo.

Para los usuarios, esto significa la necesidad de instalar las últimas actualizaciones de seguridad. La vulnerabilidad con la etiqueta NFC es especialmente peligrosa porque no requiere acciones activas de la víctima; basta con acercar el teléfono a la etiqueta. Apple y Google ya han lanzado parches, pero los dispositivos que no han recibido la actualización siguen estando en riesgo.