Google actualiza Android para solucionar una vulnerabilidad crítica que amenaza con la piratería de teléfonos

Actualmente se libra una batalla entre Google y Apple, por un lado, y la industria del software de análisis forense digital, por el otro. Muchos ataques recientes contra iPhones y dispositivos Android que han activado alertas de actualización se atribuyen ahora a software especializado que piratea teléfonos para extraer datos.

Los ataques forenses digitales son ataques físicos; no son las violaciones de acceso remoto que puede haber visto dirigidas a dispositivos, que explotan vulnerabilidades en aplicaciones y sistemas operativos para obtener acceso al dispositivo por aire. En lugar de ello, se conecta un cable al teléfono y éste a una computadora o dispositivo que ejecuta un software para atacar el dispositivo.

Es por eso que tanto Apple como ahora Google han lanzado actualizaciones del sistema operativo que restauran los teléfonos a su estado "previo al desbloqueo" si se dejan inactivos durante 72 horas. Si los investigadores dejan los teléfonos en estantes o en casilleros de evidencia antes de trabajar en ellos, los teléfonos se reiniciarán para deshabilitar el acceso USB hasta que se desbloqueen, deteniendo este tipo de ataques. Esto provocó una ola de titulares cuando se supo que... Divulgación del impacto en los organismos encargados de hacer cumplir la ley el año pasado.

Lo susurró en voz baja, pero los detectives ya lo sabían y podían evitarlo. Trabaje en los teléfonos lo antes posible después de que sean confiscados o asegúrese de que ningún dispositivo permanezca inactivo durante el tiempo suficiente para reiniciarse. En los juegos del gato y el ratón, las trampas nuevas tienen una vida útil limitada.

Es exactamente por eso que Google está mejorando el Modo de protección avanzada en Android 16. Cuando está habilitado (y deshabilitado de manera predeterminada), este modo agrega defensas más fuertes a los teléfonos, como deshabilitar la carga lateral, las redes 2G y las conexiones Wi-Fi no seguras. También bloquea las conexiones USB a los teléfonos cuando están bloqueados. Active esta opción y podrá conectarse a cualquier punto de carga en el aeropuerto u hotel sin preocuparse por el llamado robo de batería.

Android Authority reveló detalles sobre esta nueva medida de seguridad en un análisis reciente de APK, indicando: «Esto significa que habilitar el aislamiento avanzado también deshabilitará las señales de datos USB cuando Android esté bloqueado… También indican explícitamente que no se pueden usar nuevos dispositivos USB cuando Android está bloqueado. Al conectar un nuevo dispositivo USB, aparecerá una notificación advirtiendo al usuario sobre "actividad USB sospechosa". Para usar el dispositivo, primero debe "desbloquear Android y luego volver a insertar el dispositivo USB"».

Samsung también está mejorando las Restricciones máximas en sus teléfonos, permitiendo a los usuarios "bloquear las conexiones USB para impedir cualquier otro acceso a través del puerto USB mientras el dispositivo está bloqueado, excepto para cargar la batería". Esta configuración forma parte de un paquete que bloquea las conexiones inalámbricas potencialmente peligrosas, así como la instalación de aplicaciones externas.

La realidad es que estas medidas son necesarias dada la serie de vulnerabilidades de seguridad que están surgiendo de la industria forense digital. Pero para habilitar esta nueva protección, los usuarios de Android probablemente necesitarán suscribirse a la versión móvil del Programa de Protección Avanzada, lo que sería un paso demasiado lejos para muchos. El bloqueo de USB en dispositivos bloqueados debería ser una opción independiente en los teléfonos Android y iPhone, y debería estar habilitado de forma predeterminada.