Los fabricantes de Android mienten a los clientes sobre las actualizaciones de seguridad

Es posible que su teléfono Android no sea tan seguro como cree. Según un informe reciente de la empresa de seguridad alemana Security Research Labs, que fue publicado por primera vez recogido por Wired, muchos fabricantes de Android no solo no siempre se mantienen actualizados con las actualizaciones de seguridad de Android, sino que también mienten a los clientes diciéndoles que su dispositivo tiene instalado el último parche.

Es una noticia preocupante. En los últimos años apareció Androide Los fabricantes estaban mejorando a la hora de garantizar que sus dispositivos fueran seguros y estuvieran actualizados, pero parece que ese no es el caso después de todo.

Los investigadores, Karsten Nohl y Jakob Lell, pasaron dos años analizando dispositivos Android y comprobando su código para ver si los fabricantes realmente hubieran instalado las actualizaciones, o si simplemente afirmaran que estaban a la altura fecha. Lo que descubrieron fue que muchos dispositivos tenían lo que llamaron una "brecha de parche", donde el software del teléfono afirmaban que los teléfonos estaban actualizados, pero el código demostraba que a menudo docenas de parches simplemente habían sido saltado.

Peor aún es el hecho de que mentir parece ser una práctica bastante común. El equipo probó el firmware de 1.200 teléfonos de la talla de Google, Samsung, HTC, Motorola, ZTE y TCL, y descubrió que incluso los lanzamientos más importantes de grandes empresas como Samsung ocasionalmente omitían un parche de seguridad.

Algunos fabricantes fueron peores que otros. Mientras que empresas como Sony y Samsung solo omitieron una o ninguna actualización de seguridad, Xiaomi, OnePlus y Nokia omitieron hasta tres. HTC, Huawei, LG y Motorola se saltaron hasta cuatro, y TCL y ZTE se saltaron más de cuatro. Los teléfonos fabricados por Google no se saltaron las actualizaciones de seguridad. Según SRL, los parches omitidos también podrían estar relacionados con el chipset utilizado por el teléfono. Según la compañía, los teléfonos con chips fabricados por Samsung tuvieron muy pocos parches omitidos, mientras que los teléfonos con conjuntos de chips MediaTek omitieron un promedio de 9,7 parches. Esto puede deberse a que los errores se encuentran en el chip y no en el sistema operativo, y el fabricante luego depende del fabricante del chipset corregir esos errores antes de que se pueda realizar una actualización de seguridad. instalado.

Según Google, que dio una declaración a Wired para el informe, una de las causas de las actualizaciones omitidas podría ser que algunos dispositivos no estén certificados, lo que significa que no están sujetos a la misma seguridad estándar. Además de eso, omitir parches podría deberse a que un teléfono específico no ofrece la función que necesita parchearse en primer lugar.

Por supuesto, realmente no importa por qué los fabricantes se saltan las actualizaciones; lo que importa es que incluso cuando se omiten las actualizaciones, el software sigue afirmando que el teléfono está actualizado cuando no es así. En realidad, sigue siendo extremadamente difícil piratear un teléfono Android y existen muchas otras medidas de seguridad para evitar un ataque, pero el hecho es que teléfono inteligente Los fabricantes mienten.

Recomendaciones de los editores

• La actualización de seguridad vital para dispositivos Apple tarda solo unos minutos en instalarse
• ¿Cuándo mi teléfono recibirá Android 14? Aquí está todo lo que sabemos.
• La primera versión beta de Android 14 acaba de llegar: aquí está todo lo nuevo
• Tu Pixel 7 está a punto de tener muchos menos errores: he aquí por qué
• Ya está aquí una nueva actualización de Android 14, pero aún así no deberías descargarla

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.