Que es el Bug en el kernel de Linux?, según los informes el 66% de los dispositivos Android están vulnerables a este Bug. Son muchos los usuarios que cada vez confían más en Android. Lo peor es que se han migrado de otras plataforma pensando en que Android es más seguro por estar conformado por un kernel de linux. Sin embargo, Android no es del todo seguro.
Recientemente una nueva grave vulnerabilidad se ha encontrado en el Kernel de Linux; en el Kernel que es utilizado por Android. Aunque si bien, la falla no es de Android, sino de Linux, es algo que afecta grandemente la reputación de Android.El descubrimiento, fue realizado por el equipo de investigación Perception Point, revelando una falla que ha existido desde 2012, y podría afectar hasta el 66% de los teléfonos y tabletas Android existentes actualmente en el mercado.
La buena noticia es que los investigadores de seguridad no han encontrado intentos en explotar esta vulnerabilidad. Aún así, el equipo de investigación dice que la falla tiene que ser parcheada inmediatamente.
De acuerdo con un segundo informe publicado hoy, este defecto particular puede realmente permitir que una aplicación maliciosa del tipo “breakout” (ruptura), pueda tomar el control de algunas funciones de Android. Esto significa, que ya pasa de un nivel, en la arquitectura de un sistema Android, pues es capaz de traspasar la barrera existente entre el Kernel de Linux y el Sistema Operativo Android.
El informe agregó que la falla podría causar que ciertas aplicaciones puedan hacerse a cargo de la cámara, el micrófono, la ubicación GPS y los datos personales (datos sensibles, tales como TDC y otros). Según informes, el fallo fue introducido a Linux kernel 3.8 a principios de 2013.
Por otro lado, es digo de mencionar, que Google respondió esta tarde diciendo que sus propios investigadores no creen que los dispositivos Android sean vulnerables a ser explotados por aplicaciones de terceros. La compañía agregó que el número de dispositivos Android que están en riesgo es “significativamente menor que lo reportado inicialmente.” A pesar de la respuesta despreocupada de Google para el informe inicial, tiene planeado emitir un parche en marzo de este año 2016.