Hay evidencias de que una vulnerabilidad sin parchar de Android, llamada “zero-day”, de acuerdo con Google.

“La vulnerabilidad reside en el código kernel del sistema operativo Android y puede ser usada para ayudar a un atacante a tener acceso root al dispositivo”, se lee en el sitio ZDNet.

La brecha fue solucionada en diciembre de 2017 en las versiones kernel 3.18, 4.14, 4.4 y 4.9, sin embargo, las versiones más nuevas también pueden ser afectadas por la misma.

Google cree que los siguientes teléfonos podrían estar en riesgo, mismo que corren con Android 8.0 o superior:

- Pixel 2 con Android 9 y Android 10 (preview)

- Huawei P20

- Xiaomi Redmi 5A

- Xiaomi Redmi Note 5

- Xiaomi A1

- Oppo A3

- Moto Z3

- Celulares LG con Android Oreo

- Samsung Galaxy S7, S8 y S9

La californiana no descarta que el problema pueda afectar a otros modelos Android, pero no lo ha podido confirmar con revisiones manuales, como sí lo hizo con los teléfonos anteriormente enumerados.

La buena noticia es que la brecha requiere de la instalación de una aplicación maliciosa para una posible explotación.

“Hemos notificado a los socios de Android y el parche está disponible en Android Common Kernel. Pixel 3 y 3a no son vulnerables, mientras que Pixel 1 y 2 estarán recibiendo la solución como parte de la actualización de octubre”, indica …