Madrid, España, 19 de noviembre de 2019. Un error de software en la Cámara de Google podía permitir que hackers controlaran las cámaras de los smartphones Android, así como tomar fotos y grabar videos incluso estando bloqueados, según un estudio de la compañía de seguridad Checkmarx.
El equipo de Investigación de Seguridad de la compañía halló varias vulnerabilidades de la Cámara de Google al analizar un Google Pixel 2 XL y Pixel 3, derivadas de “problemas de omisión de permisos”, como explican en el comunicado.
Entre otras cosas, Checkmarx descubrió que un hacker podía controlar la aplicación para tomar fotos y grabar videos sin necesidad de exigir permisos concretos, incluso si el teléfono está bloqueado, la pantalla apagada o cuando el usuario está en medio de una llamada.
La compañía explicó además que durante la investigación descubrió que estas vulnerabilidades de la Cámara de Google también afectan a otros proveedores de ‘smartphones’ con el sistema operativo Android, como Samsung, lo que “implica a cientos de millones de usuarios de smartphones”.
Asimismo, Checkmarx creó un escenario de ataque para eludir la política de permisos y descubrió que los hackers podrían tener acceso a videos y fotos almacenadas en los dispositivos, así como los metadatos de GPS asociados a ellos.
Tras descubrir estos ‘bugs’, la empresa de seguridad notificó a Google, que confirmó que las vulnerabilidades no eran específicas de productos Pixel.
“Google informó a nuestro equipo de investigación que el impacto fue mucho mayor y que se extendió a una parte de Android más amplia, con otros proveedores como Samsung que han reconocido que estos defectos también afectan a sus aplicaciones de cámara y han comenzado a tomar medidas”, explica Checkmarx.
Por su parte, Google agradeció a la compañía de seguridad por informarle sobre estas vulnerabilidades y afirmó que el problema se solucionó en sus dispositivos afectados mediante una actualización en Play Store de la Cámara de Google en julio de 2019. También distribuyó entre los fabricantes afectados.
Checkmarx recomendó a los usuarios que se aseguren de que todas las aplicaciones de sus ‘smartphones’ estén actualizadas para una “mitigación adecuada y como práctica recomendada”.
Google elimina de la Play Store una app que permitía espiar cuentas privadas de Instagram
Google eliminó de su plataforma de software Play Store la aplicación para móviles “Ghosty”, que permitía a los usuarios ver cuentas privadas de Instagram a pesar de que los dueños de dicha cuenta no aceptaran una solicitud de seguimiento.
La app, que llevaba funcionando desde abril de este año y ha acumulado más de 500 mil descargas, permitía consultar los perfiles privados, desde sus publicaciones hasta sus seguidores y cuentas seguidas, vulnerando así las políticas de Instagram.
“Ghosty” obligaba a los usuarios a conectarse a través de su cuenta de Instagram e invitar a al menos una persona a utilizar dicha app. Esta persona debía acceder también a su cuenta para que el usuario que le invitó tuviera acceso a los perfiles privados.
Instagram afirmó que la app violaba sus términos de uso y que pidió a los desarrolladores de “Ghosty” que detuvieran “inmediatamente sus actividades”. “Estamos investigando y planificando medidas adicionales contra este desarrollador”, explicó un portavoz de Instagram en un comunicado remitido a Europa Press.
Texto y foto: Europa Press
