Google corrige “solo” 26 vulnerabilidades en los nuevos parches de seguridad de Android

Escrito por Rubén Velasco

A principios de cada mes, Google suele lanzar nuevos parches de seguridad para su sistema operativo móvil, Android, con los que corregir todo tipo de vulnerabilidades y fallos de seguridad descubiertos que pueden poner en peligro la seguridad de sus usuarios. Con octubre recién empezado, Google ya ha hecho públicas las vulnerabilidades que corregirá en Android este mes con las nuevas actualizaciones de seguridad que, poco a poco, irán llegando a sus usuarios.

Normalmente estamos acostumbrados a ver cómo Google corrige más de 60 o 70 vulnerabilidades con sus parches mensuales. Sin embargo, los nuevos parches de seguridad de Android han corregido 26 vulnerabilidades, fallos de seguridad que se encontraban tanto en el propio sistema operativo como en el kernel y en los demás componentes que le dan forma.

Los fallos de seguridad corregidos en Android con los nuevos parches de seguridad de octubre de 2018

Como es habitual, Google va a lanzar los parches divididos en dos partes. La primera de estas partes, con fecha 1 de octubre de 2018, se centra en corregir los fallos de seguridad en el sistema Android como tal, así como los diferentes componentes, frameworks, del sistema.

En el caso del framework se han corregido 5 fallos de seguridad, fallos que van desde la escalada de privilegios (para conseguir permisos de root) hasta la ejecución remota de código. En el caso del framework multimedia se han corregido otras 5 vulnerabilidades, aunque en esta ocasión la mayoría de ellas permitían la ejecución de código remoto. Por último, también se han corregido 13 vulnerabilidades en el propio sistema Android, la mayoría de ellas relacionadas con la obtención de información, aunque también otras enfocadas a la ejecución remota de código y la escalada de privilegios.

Además, el próximo día 5 de octubre, Google va a lanzar también otra tanda de parches de seguridad enfocados a corregir 3 vulnerabilidades en el kernel, vulnerabilidades utilizadas por el malware y los piratas para ganar privilegios de root en el sistema.

Seguridad en Android, aunque solo para unos pocos

Estos parches de seguridad ya han empezado a llegar a los usuarios (a falta de los del kernel, que lo harán a finales de semana), aunque, como suele ocurrir, solo los usuarios que tengan un smartphone de Google, como los Pixel, recibirán estas actualizaciones. Con suerte, algunos usuarios son smartphone de gama alta recibirán este mismo mes estas actualizaciones, y otros smartphones las recibirán antes de fin de año.

Aunque Google lance todos los meses actualizaciones de seguridad, Android sigue teniendo dos grandes problemas, por un lado la fragmentación, y es que el número de móviles que están utilizando la última, o penúltima, versión del sistema operativo es muy reducido, y por otro el tema de las actualizaciones de seguridad que, igual que ocurre con las versiones de Android, el número de usuarios que recibe estos parches al día es prácticamente irrelevante frente a los que no los reciben.

Google está trabajando para acabar con este problema y poder garantizar, al menos, que las actualizaciones de seguridad llegan a todos los usuarios mes a mes. Sin embargo, mientras esto llega, si realmente nos preocupa nuestra privacidad, lo mejor que podemos hacer es intentar instalar, si el smartphone nos lo permite, una rom alternativa que sí tenga soporte.

¿Has recibido ya estas nuevas actualizaciones de seguridad de Android?

Fuente > Android