Google Pixel tiene una vulnerabilidad grave

Según Forbes , esto se debe a una vulnerabilidad de software de alta gravedad en el sistema operativo que podría dejar dispositivos como el Pixel expuestos a "exploits específicos y limitados". Si bien esta vulnerabilidad de día cero tiene un parche, requerirá acceso a la aplicación de configuración para garantizar que el dispositivo esté actualizado. El gobierno de Estados Unidos exige a los empleados que no instalen actualizaciones de seguridad antes del 4 de julio que “dejen de usar el producto”.

No solo los usuarios de Pixel, sino también los teléfonos Android se ven afectados por la vulnerabilidad

Google ha permanecido en silencio sobre los detalles reales de la vulnerabilidad, pero las acciones del gobierno de EE.UU. sugieren que parece ser un poco más grave que las vulnerabilidades habituales. La solicitud solo se dirige a los dispositivos Pixel, pero parece que el exploit podría extenderse a otros teléfonos Android. Esto significa que los usuarios habituales también deben tomarlo en cuenta, especialmente aquellos que se conectan a servidores empresariales.

Las personas detrás de GrapheneOS, un sistema operativo basado en Android, señalan que la vulnerabilidad mencionada anteriormente no es exclusiva de los teléfonos Pixel. La organización dijo que la solución sería parte de cualquier actualización de Android 15 que se lanzará en agosto, y aún no se ha implementado. Todavía no está claro si existen soluciones alternativas para mitigar el impacto de la vulnerabilidad.

Mientras tanto, la advertencia emitida por el gobierno de Estados Unidos también proporciona muy pocos detalles, y solo afirma que “Pixel contiene una vulnerabilidad no especificada en su firmware que permite la escalada de privilegios”. Según GrapheneOS, es probable que actores maliciosos puedan explotar la vulnerabilidad “para obtener información de la memoria del sistema operativo”.

Los usuarios de Pixel deben actualizar inmediatamente a través de la aplicación de configuración, mientras que otros usuarios de teléfonos Android deben esperar. Con la intervención del gobierno de Estados Unidos, es posible que la vulnerabilidad pueda solucionarse pronto.

Fuente: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm