Un informe reciente de una firma de ciberseguridad rusa ha puesto de relieve una serie de vulnerabilidades consideradas de alto riesgo que afectan tanto a dispositivos Android como a productos de Apple. A continuación se presenta un resumen profesional sobre las implicaciones y las medidas recomendadas para usuarios y organizaciones.
Resumen de hallazgos clave
– Android: se identificaron al menos dos fallas relevantes. La primera permitiría que, gracias a una etiqueta NFC especialmente diseñada, se descargue, configure y ejecute una aplicación sin requerir ninguna aprobación del usuario. Este incidente subraya la susceptibilidad de procesos que dependen de la interacción física para la ejecución de código. La segunda vulnerabilidad podría permitir que una aplicación ya presente en el teléfono modifique configuraciones de red, como la conexión a redes Wi‑Fi, ajuste de certificados y parámetros de proxy, sin pedir permisos adicionales ni confirmación por parte del usuario.
– macOS y Apple: se reportaron múltiples fallas que elevan privilegios, exponen datos privados y debilitan salvaguardas de seguridad. Entre ellas se mencionó una vulnerabilidad que podría otorgar a una app maliciosa el control más alto del sistema, así como otra que expone información típicamente protegida y que podría conllevar eliminación de llaves de acceso sin intervención del usuario. También se identificó una vulnerabilidad a nivel de kernel que podría provocar fallos del sistema o corrupción de datos en la memoria.
Status de parches y alcance práctico
– Google y Apple han desarrollado parches para las fallas descritas, con la advertencia de que el alcance exacto de dispositivos vulnerables puede depender de versiones específicas del sistema operativo y de las actualizaciones de fabricante. En particular, los parches de septiembre de 2026 para Android deben ser aplicados para mitigar las vulnerabilidades relacionadas con NFC y la manipulación de configuraciones de red.
– En dispositivos que ya no reciben actualizaciones oficiales, la exposición a estas vulnerabilidades permanece, por lo que la protección redunda en medidas de contención como deshabilitar funciones no utilizadas, restringir permisos de apps y mantener un monitoreo activo de seguridad.
Implicaciones para usuarios y empresas
– La vulnerabilidad de NFC en Android subraya la necesidad de controles físicos y educar a los usuarios sobre no aproximar dispositivos a etiquetas desconocidas en entornos no confiables. El uso de Android con NFC debe estar configurado para requerir confirmación para acciones sensibles y para evitar ejecuciones automáticas de código no verificado.
– La posibilidad de alterar configuraciones de red sin permisos plantea riesgos para la seguridad de las redes y la confidencialidad de las comunicaciones. Se recomienda revisar permisos de las apps, desactivar la instalación de certificados o proxies sin intervención del usuario y aplicar políticas de seguridad corporativas que limiten cambios de red a aplicaciones autorizadas.
– En el ámbito de Apple, las actualizaciones de macOS y iOS deben gestionarse de forma proactiva. Los dispositivos antiguos que ya no reciben parches pueden convertirse en puntos vulnerables que requieren sustitución o segmentación de uso para reducir riesgos.
Buenas prácticas recomendadas
– Mantener los sistemas operativos y las apps actualizados con los últimos parches de seguridad disponibles.
– Revisar y limitar permisos de aplicaciones, especialmente para acciones de red, certificados, proxies y privilegios de sistema.
– Implementar gestión de parches en entorno corporativo y sujeción a políticas de seguridad que prioricen dispositivos críticos y de alto valor.
– Desarrollar e implementar procesos de respuesta a incidentes que contemplen explotación de NFC y abuso de privilegios de kernel, así como controles de integridad de memoria y datos.
– Educar a los usuarios sobre riesgos derivados de interacciones físicas no seguras, como acercar dispositivos a etiquetas desconocidas o dispositivos en entornos públicos.
Notas sobre la verificación de la información
– La información proviene de un informe de Positive Technologies y ha sido reportada por redes de noticias internacionales. Aunque Apple y Google han publicado parches, la confirmación de versión exacta afectada por cada vulnerabilidad puede variar según fabricante y región.
– Se recomienda consultar las notas oficiales de seguridad de Google y Apple para obtener detalles específicos por versión y modelo, así como las recomendaciones de actualización para dispositivos Android y macOS.
from Latest from TechRadar https://ift.tt/NjMi9ey
via IFTTT IA
