Un fallo de seguridad afecta masivamente a las versiones por debajo de Android KitKat

Hasta 939 millones de usuarios de smartphones Android en todo el mundo, con las versiones inferiores a Kitkat (4.4), podrían estar afectados por una nueva vulnerabilidad.

La compañía de seguridad Rapid7 Tod Beardsly ha alertado de la presencia de un bug en Android 4.3 y versiones anteriores alojado en la herramienta WebView, que permite a cualquier aplicación visualizar contenido online.

“Para muchos hackers WebView es la mejor puerta de entrada de software malicioso en Android”, ha apuntado a Forbes Joe Vennix, analista independiente de Rapid7.

Sin embargo, Google ha decidido dejar de ofrecer actualizaciones de seguridad para WebView a los usuarios de Android Jelly Bean (4.3) y por debajo, con lo que la situación se complica aún más.

Además, los de Mountain View tomaron la decisión de “desagregar” WebView de su último sistema operativo Android Lollipop (5.0), lanzado al mercado el pasado octubre.

Una de las razones principales por la que los hackers golpean WebView es su capacidad para interactuar con otras partes de Android.

“Las tecnologías web compatibles y los marcos como PhoneGap, que proporcionan interfaces para la funcionalidad del teléfono nativo, son una gran parte de por qué WebView es una forma fácil de comprometer los smartphones”, ha aclarado Justin Clarke, consultor de seguridad de Gotham Digital Science.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

3 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

3 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

3 días ago