Siguiendo con la tradición de todos los meses, hace algunas horas Google ha hecho públicos sus nuevos parches de seguridad para Android, el sistema operativo móvil más utilizado en todo el mundo. Estos parches corrigen todas las nuevas vulnerabilidades que se han detectado durante el último mes con el fin de hacer más seguro el sistema operativo y permitir a los usuarios hacer uso de él sin exponerse ante fallos de seguridad ni vulnerabilidades. Por desgracia, solo unos pocos afortunados podrán instalar estos parches.

Estos nuevos parches de seguridad de Android correspondientes a marzo de 2018 solucionan un total de 37 vulnerabilidades, varias de ellas críticas y las demás de peligrosidad alta, en la mayoría de los componentes del sistema operativo basado en Linux, como el framework multimedia, el Kernel y los códigos privativos de los chips de NVIDIA y Qualcomm.

Prácticamente todos los meses Google suele corregir fallos de seguridad muy similares que se encuentran en los mismos componentes antes mencionados. En esta ocasión, el más peligroso se encuentra en el framework multimedia de Android, y puede permitir a un atacante ejecutar código de forma remota en la memoria del dispositivo con el máximo nivel de privilegios (root) utilizando un archivo ejecutable especialmente diseñado para este fin. Este fallo afecta a cualquier smartphone, tablet o dispositivo, sin importar el fabricante ni la versión de Android que utilice.

También se corrigen varias vulnerabilidades de elevación de privilegios que estaban siendo utilizadas por algunas herramientas para conseguir permisos de root en el dispositivo, aunque sigue siendo posible realizar esta configuración en cualquier dispositivo sin ninguna restricción.

Podemos ver todas las vulnerabilidades encontradas en detalle, así como a las versiones de Android que afectan, en el siguiente enlace.

Los nuevos parches de seguridad de Android ya están disponibles, aunque solo para los Pixel y Nexus con soporte

Como hemos dicho, esta nueva actualización de seguridad ya se encuentra disponible, y los usuarios la recibirán como OTA directamente en su dispositivo. Por desgracia, solo los dispositivos Pixel, así como el Nexus 6P y el Nexus 5X serán los afortunados que recibirán esta actualización ya mismo.

Algunos usuarios de la gama más alta de Android podrán recibir estos parches en las próximas semanas al ser los únicos que tienen un soporte más o menos aceptable. Sin embargo, aunque Google obliga a los fabricantes a dar dos años de soporte de actualizaciones de seguridad para poder distribuir su sistema operativo, los fabricantes no hacen caso a esta cláusula, y a Google le da igual que así sea, por lo que la mayor parte de los usuarios de Android quedará indefenso frente a estas vulnerabilidades, y todas las acumuladas de meses anteriores en los que tampoco haya recibido parches de seguridad, estando expuesto a todo tipo de ataques informáticos cuando utilicen sus smartphones.

Siempre es recomendable instalar estas actualizaciones de seguridad tan pronto como están disponibles, sin embargo, si nuestro fabricante no nos brinda soporte, lo mejor que podemos hacer es intentar instalar una rom personalizada, como LineageOS, que reciba en unos días, todos los meses, los nuevos parches de seguridad para Android.

¿Tu smartphone Android suele recibir las actualizaciones de seguridad a menudo?