Las capas personalizadas como Touchwiz de Samsung, implica que a veces las prisas sean malas consejeras por querer lanzar rápidamente la nueva versión de Android, que ha de estar integrada con las propias premisas en ese software propio del fabricante que suele tener su propio launcher, iconos y barras personalizadas. Esas prisas se transforman luego en fallos de seguridad como los encontrados por Project Zero.
Project Zero es el equipo de expertos de seguridad de Google, que uno de sus mayores objetivos es la búsqueda de fallos en los distintos productos que pululan el panorama de Android en estos momentos. En una semana han encontrado en el flamante Samsung Galaxy S6 Edge hasta 11 fallos de seguridad en su capa personalizada Touchwiz, en los que se incluye uno que permite al atacante crear un archivo en el sistema de la víctima sin permiso para ello.
=> Recibir por Whatsapp las noticias destacadas
Project Zero se divide en dos equipos, uno norteamericano y otro europeo, que se enfocan en encontrar todo tipo de métodos para acceder a los contactos, fotos y mensajes de forma remota o a través de una app instalada desde Google Play que no tiene permisos para ello. Incluso intentan integrar en el sistema algún tipo de código para que no pueda ser borrado con un wipe de datos.
Según Natalie Silvanovich, investigador del Project Zero de Google, la mayoría de esos agujeros de seguridad provienen de los drivers y procesado de imágenes, y fueron encontrados muy rápidamente. También menciona como esos fallos son triviales lo que les convierte en muy peligrosos ya que un hacker podría identificarlos de forma fácil para abusar de ellos.
Samsung ya ha parcheado ocho de los 11 fallos y los tres que quedan serán corregidos en noviembre. Otra cosa que preocupa es que un equipo dedicado a buscar fallos encuentre tantos en tan poco tiempo. Hay que mencionar que la rapidez de Samsung en corregirlos es para mencionarlo, pero una cosa no quita a la otra.
Fuente: actualidadgadget.com