Diario de GipuzkoaDiario de Noticias de Gipuzkoa. Noticias de última hora locales, nacionales, e internacionales.

Saltar al Contenido

Períodico de Diario de Noticias de Gipuzkoa
ciberseguridad

Un fallo en Android permite hacer pantallazos a móviles sin que el usuario lo sepa

Se podría grabar la pantalla y el audio, convirtiéndo el móvil en herramienta de espionaje

EFE - Miércoles, 27 de Diciembre de 2017 - Actualizado a las 16:08h

votos |¡comenta!
Un joven manipula su teléfono móvil.

Un joven manipula su teléfono móvil. (PIXABAY)

Galería Noticia

  • Un joven manipula su teléfono móvil.

Una deficiencia detectada en el diseño de una herramienta de Android puede permitir a los ciberdelincuentes de forma remota y sin conocimiento de sus víctimas capturas de pantalla o de conversaciones en el 77 por ciento de dispositivos móviles con este sistema operativo, advierte hoy la empresa de seguridad Check Point.

MADRID. A finales de noviembre, Google solo había corregido el problema en la versión 8.0 de Android (Oreo), dejando vulnerables las versiones 5.0, 6.0 y 7.0, que representan aproximadamente el 77,5% de los dispositivos que utilizan este sistema operativo, indica hoy la empresa de seguridad en un comunicado, aunque no precisa si habría usuarios afectados.

El ciberatacante podría aprovecharse del servicio MediaProjection de Android, una herramienta para grabar sonido o hacer pantallazos, mediante una táctica de pantalla falsa para engañar al usuario de modo que dé su consentimiento de uso sin él saberlo.

A diferencia de otros mecanismos para pedir permiso en Android, como el acceso a contactos o ubicación, MediaProjection carece de una ventana específica para solicitarlo. En su lugar, cuando una aplicación intenta utilizarlo, aparece un mensaje diferente, con el nombre de ventana emergente SystemUI.

Según Check Point, con una aplicación los ciberdelincuentes podrían detectar cuándo está a punto de aparecer dicha ventana, para mostrar un mensaje falso superpuesto al de SystemUI y persuadir a la víctima para que conceda el consentimiento de uso sin saberlo.

Una vez engañado el usuario, el ciberdelincuente podría grabar la pantalla y el audio del dispositivo, convirtiéndolo en herramienta definitiva de espionaje.

El ataque no sería completamente encubierto de realizarse, ya que en la barra de notificación aparecería una alerta de la actividad de grabación, pero es probable que la mayoría de usuarios no lo relacionen con una amenaza.

Aunque los expertos reconocen que Google ha hecho un esfuerzo "significativo" para acabar con las tácticas de superposición de pantalla, se trata de un procedimiento cibercriminal que aún sigue permitiendo engañar a usuarios para obtener sus credenciales.

votos |¡comenta!

Herramientas de Contenido


COMENTARIOS: Condiciones de uso

  • No están permitidos los comentarios no acordes a la temática o que atenten contra el derecho al honor e intimidad de terceros, puedan resultar injuriosos, calumniadores, infrinjan cualquier normativa o derecho de terceros.
  • El usuario es el único responsable de sus comentarios.
  • Noticias de Gipuzkoa se reserva el derecho a eliminarlos.
  • Avda. Tolosa 23 20018 Donostia
  • Tel 943 319 200 Fax Administración 943 223 900 Fax Redacción 943 223 902