de google Píxel La gama de teléfonos inteligentes comercializa ampliamente la seguridad como una de sus características destacadas. Estos son los primeros teléfonos inteligentes Android en el mundo para recibir las últimas funciones y actualizaciones de seguridad. Sin embargo, un nuevo informe tiene noticias preocupantes para los propietarios de dispositivos Pixel, especialmente en lo que respecta a la seguridad.
Según un informe de CABLEADOtodos los teléfonos Pixel vendidos en los últimos años tienen una aplicación llamada Showcase. La aplicación precargada dejó abierto un preocupante agujero de seguridad en los teléfonos inteligentes Pixel. Sin embargo, Google Según se informa, ahora ha reconocido el problema de seguridad. La compañía pronto eliminará la aplicación Showcase de los teléfonos Pixel.
Showcase es una aplicación a nivel de sistema que deja un importante agujero de seguridad en los Pixel
El informe menciona que los investigadores de la empresa de seguridad de dispositivos móviles iVerify encontraron esta vulnerabilidad de seguridad particular en los Pixel. El El problema se relaciona con un paquete de software denominado «Showcase.apk».. La aplicación precargada se ejecuta a nivel del sistema y es invisible para los usuarios. La aplicación fue creada por la empresa de software empresarial Smith Micro para Verizon. Permitió poner los teléfonos Pixel en modo de demostración de tienda minorista.
Si bien Verizon ya no usa la aplicación Showcase, todavía está precargada en «cada versión de Android para Pixel», como informa WIRED. El informe sugiere que el preocupante paquete de software ha estado presente en todas las versiones de Pixel desde septiembre de 2017. La aplicación expone los dispositivos Pixel a manipulación y toma de control.
La aplicación Showcase tiene amplios privilegios del sistema. Estos incluyen la ejecución remota de código y la instalación remota de aplicaciones. Los profundos privilegios de la aplicación podrían exponer los dispositivos Pixel al control de una parte malintencionada. Además, la aplicación está diseñada para descargar un archivo de configuración mediante una conexión web HTTP no cifrada. Esto pone a los teléfonos Pixel en mucho más peligro, ya que permite que un atacante tome el control de todo el dispositivo víctima.
Google eliminará la preocupante aplicación Showcase de los dispositivos Pixel
Según el informe, iVerify reveló sus hallazgos a Google a principios de mayo de este año. Hasta ahora, el titán de las búsquedas no ha publicado una solución para el problema de seguridad. Sin embargo, un portavoz de Google le dijo a WIRED que Verizon “ya no utiliza” Showcase. Android lo hará eliminar este paquete de software de todos los productos Pixel compatibles mediante una actualización de software. No hay un cronograma tentativo para el lanzamiento de la actualización, pero debería llegar «en las próximas semanas».
Fuente: Android authority