Google corrige 11 nuevos fallos críticos en Android este mes

Google ha corregido 137 vulnerabilidades en Android en su última actualización de seguridad, incluyendo un fallo crítico denominado “Broadpwn” e identificado como CVE-2017-9417.

Broadpwn es una vulnerabilidad de ejecución remota de código en el controlador WiFi de Broadcom. Se han encontrado otros dos problemas más con el controlador WiFi de Broadcom (CVE-2017-0705 y CVE-2017-0706), que también han recibido una calificación “crítica”, ya que potencialmente podrían haber permitido ataques de escalada de privilegios.

“La vulnerabilidad más grave en esta sección podría permitir a un atacante ejecutar código arbitrario dentro del contexto del kernel“, ha advertido Google.

Broadpwn, que afecta a millones de dispositivos Android y iOS y puede ser activado remotamente sin interacción del usuario, será discutida con gran detalle en la próxima conferencia de seguridad de Black Hat. “Vamos a contar cómo encontramos el error y lo aprovechamos para lograr la ejecución completa del código y cómo hemos aprovechado nuestro control del chip WiFi para ejecutar código en el procesador de aplicaciones principal”.

En total, Google ha corregido en esta última actualización 10 fallos críticos en Android que se identifican como problemas de ejecución remota de código en el marco de medios de Android, ,o que podría permitir a un atacante remoto usar un archivo especialmente diseñado para ejecutar código arbitrario dentro del contexto de un proceso de privilegios.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Red Hat apuesta por los vehículos definidos por software

Red Hat In-Vehicle Operating System busca "remodelar" la industria de la automoción.

11 mins ago

España tiene 125,6 líneas de telefonía móvil por cada 100 habitantes

Mientras, la proporción de líneas de banda ancha fija es de 38,7 por cada 100…

47 mins ago

Un 84 % de los responsables de TI españoles planea incrementar el presupuesto de tecnología asignado a la red

En nuestro país, 7 de cada 10 compañías han sufrido cortes importantes por congestión, ciberataques…

1 hora ago

Logicalis Spain reafirma su compromiso con la sostenibilidad

El proveedor de servicios de TI y soluciones digitales ha conseguido reducir  su gasto energético…

2 horas ago

Colt, Nokia y Honeywell tantean el riesgo cuántico con satélites en órbita terrestre baja

Llevarán a cabo una prueba sobre distribución cuántica de claves con el objetivo de proteger…

2 horas ago

Mike Berry, de CFO de NetApp a CFO de MongoDB

Antes también fue el director financiero de otras compañías como McAfee, FireEye, Informatica, IO, Solarwinds…

3 horas ago