Cert-In tiene una «advertencia de alta gravedad» para estos usuarios de teléfonos inteligentes y tabletas con Android

El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) ha emitido una advertencia a los usuarios de teléfonos inteligentes y tabletas con Android. El regulador de ciberseguridad, que depende del Ministerio de Electrónica y Tecnología de la Información (MeitY), calificó la gravedad de esta “advertencia” como “alta”.

Según Cert-In, se han detectado varias vulnerabilidades en el sistema operativo Android y un atacante puede aprovecharlas para obtener información confidencial.

¿Qué versiones de Android se ven afectadas?
Las vulnerabilidades se descubrieron en varias versiones de Android, incluidos los sistemas operativos Android 12, Android 12L, Android 13 y Android 14.

Lo que dijo el gobierno
Según Cert-In, estas vulnerabilidades existen en Android debido a fallas en el marco, el sistema, las actualizaciones del sistema de Google Play, el kernel, los componentes de Arm, los componentes de MediaTek, Imagination Technologies y los componentes de código cerrado de Qualcomm.

«La explotación exitosa de estas vulnerabilidades podría permitir al atacante obtener información confidencial, obtener privilegios elevados y provocar una denegación de servicio en el sistema objetivo», añade.

El organismo gubernamental recomendó a los usuarios que apliquen el último parche de seguridad tan pronto como esté disponible para sus dispositivos.

Cómo actualizar sus teléfonos inteligentes y tabletas Android:

• Abra Configuración en su teléfono inteligente o tableta
• Toca Actualizaciones de software
• Toque el botón «Buscar actualizaciones».
• Toque Instalar, si hay una actualización disponible.
• Espere a que se descargue e instale.
• Una vez terminado, reinicie el teléfono.

La semana pasada, CERT-In advirtió sobre una vulnerabilidad en los productos de puerta de enlace de Checkpoint Network Security, así como en ciertas versiones de Google Chrome para escritorio. La explotación exitosa de las vulnerabilidades podría permitir que un atacante remoto ejecute código arbitrario en el dispositivo de la víctima.