Google y Samsung velarán por la seguridad en Android con actualizaciones mensuales

Android, siempre objetivo de los piratas informáticos, tiene un fallo de seguridad en la librería Stagefright por el que un ciberdelincuente puede adentrarse en el teléfono de cualquier persona sin ser detectado . Todo gracias a un vídeo que ni siquiera se necesita ejecutar: basta con que simplemente llegue al «smartphone» de la víctima, sin la necesidad de descargarlo. Se trata de la peor de las vulnerabilidades en Android descubierta hasta la fecha porque existe desde la versión 2.2.

«Nos hemos dado cuenta de que tenemos que avanzar más rápido», ha dicho este jueves el jefe de seguridad de Android, Adrian Ludwig , en la conferencia de seguridad Black Hat que se celebra en Las Vegas esta semana.

De momento, Google ya trabaja en el desarrollo de un parche que distribuirá a sus propios teléfonos Nexus con el objetivo de solventar cuanto antes el «bug». «La seguridad siempre ha sido un foco importante para Android y Google Play: Android se construyó desde el primer día con la seguridad en mente», asegura Android en su blog. De hecho, recuerda que el Programa de Recompensas de Seguridad Android premia económicamente a los investigadores de seguridad que invierten su tiempo y esfuerzo en detectar vulnerabilidades porque ayudan a que Android sea más segura.

Los Nexus -anuncia- van a empezar a recibir actualizaciones de la plataforma y de seguridad a partir de esta semana y, además, « recibirán actualizaciones OTA regulares cada mes basadas en la seguridad, además de las actualizaciones habituales », con lo que se solucionaría Stagefright.

En principio, los dispositivos Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 y Nexus Player deberían haber recibido esta semana la primera actualización de seguridad . Esta contiene correcciones sobre los problemas reportados a la compañía durante el pasado mes de julio.

Pero, ¿qué pasa con el resto de «smartphones» que funcionan con el mismo sistema operativo? De momento, solo Samsung se ha pronunciado.

La firma surcoreana ha reconocido, a través de su blog, que se están «replanteando el enfoque sobre las actualizaciones de seguridad». Dong Jin Koh, vicepresidente ejecutivo y jefe de investigación móvil y de desarrollo de Samsung, explica: «El desarrollo de un proceso de respuesta rápida para facilitar parches de seguridad a nuestros dispositivos es fundamental para mantenerlos protegidos», por lo que llevarán a cabo « actualizaciones de seguridad regularmente una vez al mes ».