
¿Qué es StageFright?
StageFright es una vulnerabilidad crítica de Android que permite a los atacantes tener el control total de los dispositivos. Lo que hace a esta vulnerabilidad tan problemática es que puede extraer información de manera pasiva usando sólo un MMS.
Al usar este tipo de mensajes multimedia como transporte, existe la posibilidad de que el mensaje en cuestión sea borrado antes de que uno pueda darse cuenta y de forma el usuario nunca sabrá que su dispositivo está infectado.
¿Cómo protegerse de StageFight?
Básicamente lo que hace StageFright es aprovechar la configuración de fábrica de los dispositivos Android que hace que el contenido multimedia se descargue automáticamente en el dispositivo a penas sea recibido. Sólo dispositivos que corran Android 2.2 o anteriores no se verían afectados.
Para protegerse de esta vulnerabilidad ve a tu aplicación de mensajería predeterminada, abre los ajustes y desactiva la opción de auto-descarga en los MMS. Esto funciona independientemente si lo haces en la app de mensajería de fábrica o bien uses una desarrollada por un tercero. La idea es que los MMS no se descarguen automáticamente en tu teléfono.