
¿Qué es StageFright?
StageFright es una vulnerabilidad crítica de Android que permite a los atacantes tener el control total de los dispositivos. Lo que hace a esta vulnerabilidad tan problemática es que puede extraer información de manera pasiva usando sólo un MMS.
Al usar este tipo de mensajes multimedia como transporte, existe la posibilidad de que el mensaje en cuestión sea borrado antes de que uno pueda darse cuenta y de forma el usuario nunca sabrá que su dispositivo está infectado.
¿Cómo protegerse de StageFight?
Básicamente lo que hace StageFright es aprovechar la configuración de fábrica de los dispositivos Android que hace que el contenido multimedia se descargue automáticamente en el dispositivo a penas sea recibido. Sólo dispositivos que corran Android 2.2 o anteriores no se verían afectados.
Para protegerse de esta vulnerabilidad ve a tu aplicación de mensajería predeterminada, abre los ajustes y desactiva la opción de auto-descarga en los MMS. Esto funciona independientemente si lo haces en la app de mensajería de fábrica o bien uses una desarrollada por un tercero. La idea es que los MMS no se descarguen automáticamente en tu teléfono.
Debido a que son los fabricantes los que finalmente manejan la llegada de las actualizaciones en Android, la aparición de un parche con la solución podría no llegar demasiado pronto.
Hace dos meses, Apple tuvo un problema de seguridad similar, pero la capacidad de respuesta de la empresa de la manzana fue distinta, ya que los parches para solucionarlo pueden ser entregados de manera más directa, y a todo los iPhones, de una sola vez.
¿Qué deberías hacer?
Por el momento Google sólo ha podido implementar un arreglo en sus dispositivos Nexus. Para todos los otros smartphones dependen de que los fabricantes implementen las actualizaciones que provee Google o bien diseñar sus propias actualizaciones.
Una de las recomendaciones es asegurarte en tener deshabilitada modo de depuración para aumentar la seguridad solo para Android.
Actualización
Los nuevos dispositivos con las versiones de Android actualizados ya depuraron el bug.
