en el black hat
Logran «rootear» el Blackphone, el móvil anti-espionaje
Silent Circle y Geeksphone han señalado que no se trata de un «hackeo» y que una vulnerabilidad ya había sido corregida antes de la revelación
Un investigador de seguridad en el Black Hat ha logrado «rootear» el móvil anti-espionaje, Blackphone. Si bien al principio señaló que había hackeado la seguridad del móvil, después moderó sus comentarios.
«Rootear» es un proceso que permite modificar la configuración del sistema operativo ... de un móvil para tener su total control. En teoría, hacer un root» al teléfono, permite superar las barreras y limitaciones que colocan los fabricantes sobre el dispositivo. También permite mejorar sus funciones o actualizar a otra versión de OS.
Después de que se generase revuelo en redes porque habrían logrado vulnerar el móvil que supuestamente no se puede hackear, Blackphone se ha pronunciado y ha querido restarle importancia a la revelación.
Según explica Dan Ford, jefe de seguridad de Blackphone , la empresa no considera que un ataque de «debugging» sea considerado una vulnerabilidad porque es ADB es parte de Android. «Según @TeamAndIRC hubo tres temas descubiertos. El primero, es que era capaz de conseguir activar el ADB. Encender el ADB no es una vulnerabilidad ya que es parte del sistema operativo Android. Nosotros apagamos el ADB porque provoca un error de software que potencialmente afecta la experiencia del usuario. El segundo es el punto que queremos precisar a la comunidad. Encontramos esta vulnerabilidad el 30 de julio, tuvimos el parche el 31 de julio y la actualización OTA (Over The Air) fue lanzada el 1 de agosto. ¿Es muy rápido, no?», explica Ford.
Ford también ha agradecido al investigador por suavizar sus palabras y agregar que el «root» lo tiene que hacer el usuario. «Me gustaría darle las gracias a él por no exagerar el asunto y volver a la 'tuitosfera' para dar un poco más de transparencia al explicar que es necesaria la interacción del usuario, y que ya habíamos arreglado una de las vulnerabilidades», señala Ford.
El móvil que «rooteó» @TeamAndIRC tenía un firmware antiguo que no se había actualizado con el parche de seguridad.
Noticias relacionadas
Ver comentarios