Un informe publicado por Check Point identificó una "nueva clase de ataques", conocidos como phishing, que, de tener éxito, dejan que los piratas informáticos roben correos electrónicos de los smartphones de Android fabricados por Huawei, LG, Samsung y Sony.
Los celulares de Android afectados utilizan la actualización por aire (OTA, por sus siglas en inglés), que permite a los operadores de redes móviles implementar configuraciones específicas de la red en un nuevo teléfono que se une a su red. Esto puede explotarse para personalizar los mensajes de SMS, permitiendo a los atacantes hacerse pasar por operadores de red y enviar mensajes engañosos.
El mensaje aparece como una actualización y está diseñado para engañar a los usuarios para que acepten configuraciones maliciosas que pueden, por ejemplo, enrutar todo su tráfico de internet a través de un servidor proxy que pertenece a un hacker. Solo se necesita un único mensaje SMS para obtener acceso completo a los correos electrónicos de un dispositivo.
"Dada la popularidad de los dispositivos en Android, esta es una vulnerabilidad crítica que debe abordarse", dijo Slava Makkavéev, investigador de seguridad de Check Point Software Technologies.
Los investigadores revelaron sus hallazgos a los proveedores de teléfonos con Android afectados en marzo de 2019 y, desde entonces, varios han respondido.
Samsung incluyó una solución en su versión de mantenimiento de seguridad de mayo, LG lanzó una solución en julio y Huawei planea incluir soluciones en la próxima generación de la serie Mate o teléfonos inteligentes de la serie P. Sony, afirmó que sus dispositivos siguen la especificación previa.
