Samsung impulsa las actualizaciones de seguridad de julio de Android a la nota 5 para corregir la vulnerabilidad de Media Framework

El teléfono inteligente Samsung Galaxy S5. Samsung

Una grave vulnerabilidad de seguridad en el marco de medios que afectó a muchos dispositivos Android los puso en riesgo de ser entrometidos por atacantes maliciosos externos que inyectan archivos extraños en el sistema para ejecutar sus propios comandos en la cola de comandos de un proceso de sistema integral y privilegiado. Android no necesitó una queja de los consumidores para implementar esta actualización. Fue descubierto por los desarrolladores de sistemas operativos durante un análisis en profundidad del marco y la seguridad del sistema, y ​​la actualización para parchear la vulnerabilidad se envió en el Actualización de seguridad de Android de julio , recientemente, para resolver la inquietud antes de que cualquier atacante se aproveche de la vulnerabilidad planteada. Como esperamos que los modelos más antiguos de teléfonos dejen de recibir actualizaciones, para sorpresa de muchos, el Samsung Galaxy S5, que fue lanzado hace poco más de 4 años el 11^thde abril de 2014, se incluyó como parte de esta actualización integral de Android.

Para mitigar las consecuencias, Android ha asumido dos objetivos principales. El primero permite al equipo de seguridad de la empresa filtrar estrictamente y incluir en la lista negra cualquier aplicación de Google Play Store que pueda dañar los sistemas del dispositivo o realizar cualquier actividad maliciosa; Google Play Protect trabaja para garantizar esto. La segunda acción mitigante es la actualización de Android que Google ha lanzado para sus dispositivos, incluido el buque insignia Samsung Galaxy S5. Las vulnerabilidades de esta actualización podrían permitir que un extraño obtenga acceso no autorizado al marco del dispositivo, el marco de medios y el sistema para llevar a cabo procesos injustificados que podrían robar los datos del usuario o dañar el sistema. Esta actualización resuelve dos vulnerabilidades del marco que lo ponen en riesgo, así como cinco vulnerabilidades del marco de medios y cuatro vulnerabilidades del sistema. Todas las vulnerabilidades se marcaron como críticas o de alta gravedad, por lo que esta actualización se consideró obligatoria para los dispositivos más antiguos que todavía están en uso. Los detalles sobre la información de identificación de los errores, los códigos de prueba y los paquetes de código fuente se encuentran disponibles en el sitio web del Proyecto de código abierto de Android en el Boletín de seguridad de Android de julio de 2018.

La actualización de julio para Android se lanzó en dos parches: 2018-07-01 y 2018-07-05, que se combinaron para reparar muchas lagunas en el sistema y los componentes del kernel. Estas actualizaciones resolvieron hasta 43 vulnerabilidades de seguridad de grado alto a crítico, algunas de las cuales se sabía que afectaban específicamente a los componentes de Qualcomm en el dispositivo.