Moscú, 22 oct (Prensa Latina) El Servicio Federal de Seguridad (FSB, por sus siglas en ruso) informó hoy la detención en Crimea de un agente ucraniano que transmitía información sobre la ubicación de las unidades de la Flota del Mar Negro.
The post Seguridad rusa detiene en Crimea a un agente ucraniano first appeared on Noticias Prensa Latina.
Entrar en la plataforma del colegio y encontrarla fuera de servicio, intentar identificarse para hacer un trámite y no conseguirlo, no poder comprar en tu tienda online habitual o consultar la página de un hospital y descubrir que tampoco está disponible son algunas de las situaciones que han vivido muchos internautas durante las últimas horas. El motivo no es un ciberataque a gran escala, sino más bien lo contrario: es una de las consecuencias de la desconexión preventiva de servicios digitales que se producía este miércoles, 21 de octubre, tras detectarse dos fallos críticos en PHP, un lenguaje de programación utilizado para desarrollar páginas web y aplicaciones.
La alerta ha movilizado a organismos de ciberseguridad de España, varios países europeos, Estados Unidos y Japón. El problema afecta a los servidores que utilizan versiones de PHP con estos fallos: alguien podría aprovecharlos para entrar sin permiso, tomar el control o robar información.
Los desarrolladores de PHP ya han publicado las actualizaciones que corrigen los fallos. Sin embargo, mientras los responsables de seguridad de organizaciones, instituciones, empresas y plataformas comprueban sus instalaciones y aplican los parches, algunos organismos –especialmente aquellos con datos más sensibles– han optado por una medida más inmediata: retirar temporalmente de internet los servicios expuestos.
Cuando entras en una página web, tu navegador pide al servidor que le envíe lo que quieres ver. Ese servidor guarda los archivos y ejecuta los programas necesarios para que la página funcione. PHP es uno de los lenguajes que se utilizan para darle esas instrucciones: por ejemplo, buscar los productos de una tienda, comprobar tus datos cuando inicias sesión o recoger la información que envías en un formulario. El servidor hace ese trabajo y devuelve el resultado a tu navegador, que lo muestra en pantalla. El problema que ha ocurrido ahora es que se han descubierto dos fallos de seguridad en PHP que alguien podría aprovechar.
Muchas páginas utilizan WordPress, una herramienta que permite crear y gestionar una web sin tener que programarla desde cero. Y esta plataforma también se apoya en PHP. Tal y como ellos mismos avisan, tener WordPress actualizado no basta para corregir estos fallos: también hay que actualizar la versión de PHP que utiliza el servidor.
La recomendación de los organismos europeos es comprobar qué aplicaciones utilizan PHP e instalar las correcciones cuanto antes. Pero, ¿qué ocurre si los responsables no pueden hacerlo inmediatamente? En ese caso, la Comisión Europea, ENISA, CERT-EU, Europol y la red europea de equipos de respuesta aconsejan en su comunicado conjunto considerar la desconexión de las aplicaciones expuestas a internet hasta poder corregirlas.
La urgencia tiene una explicación. Thomas Caspers, vicepresidente de la Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania (BSI), lanzaba una severa advertencia este miércoles, según recoge EFE: “Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad”.
Bélgica ofrece algunos de los ejemplos más cotidianos del impacto. Según informó EFE, el Gobierno flamenco ordenó retirar temporalmente sus webs oficiales que funcionan con PHP. La medida alcanzó al portal del Parlamento regional y coincidió con la desconexión de páginas de los servicios públicos federales de Asuntos Exteriores, Finanzas y Empleo.
Las familias también encontraron inaccesible Smartschool, la plataforma que utilizan los colegios para comunicarse con padres y alumnos. Varias webs de medios de comunicación, entre ellas las de la radiotelevisión pública flamenca VRT, quedaron igualmente fuera de servicio durante la jornada.
Dos hospitales de Amberes, AZ Monica y el universitario UZA, retiraron sus páginas. El banco vdk bank hizo lo mismo con su web corporativa, aunque aseguró que la banca electrónica continuaba funcionando. Es una distinción importante: desconectar una página informativa no implica necesariamente suspender todos los sistemas de una organización.
A pesar del esfuerzo y de las medidas tomadas, el Centro para la Ciberseguridad de Bélgica precisó que, en ese momento, no tenía constancia de incidentes reales en el país.
En Países Bajos, las desconexiones preventivas afectaron al Parlamento, al portal gubernamental MijnOverheid y a DigiD, el sistema de identificación digital que permite acceder a servicios públicos. En Alemania, administraciones, universidades y hospitales retiraron sus páginas, entre ellos el Hospital Universitario Charité de Berlín.
En España, el Instituto Nacional de Ciberseguridad (Incibe) también ha emitido un aviso de importancia crítica y ha pedido instalar las actualizaciones cuanto antes. Si no es posible corregir de inmediato un sistema accesible desde internet, recomienda aislarlo de las redes públicas hasta aplicar la solución. No obstante, no se han identificado en las fuentes consultadas casos concretos de desconexiones preventivas en nuestro país.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, están relacionadas con la gestión de la memoria y de los datos internos de las peticiones que procesa PHP y, como decimos, el Incibe califica el aviso de importancia crítica. Según el organismo, los fallos tienen una puntuación de severidad de 9,2 sobre 10 y podrían permitir que un atacante remoto tome el control de un servidor sin disponer previamente de “privilegios”.
El equipo de PHP ha publicado las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregirlos. Advierten de que las medidas provisionales pueden reducir algunas vías de ataque, pero no ofrecen una protección completa: si tienes una web o un comercio online la solución pasa por actualizar.
Dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web, encendieron las alarmas este miércoles 21 de octubre entre los organismos de ciberseguridad por el riesgo que representaron para los servidores.
Los fallos tenían una puntuación de gravedad de 9,2 sobre 10 y podían permitir a los atacantes ejecutar código de forma remota sin necesidad de autenticarse, teniendo en cuenta que los problemas detectados estaban relacionados con la gestión de la memoria y el tratamiento de datos durante el procesamiento de solicitudes. Además, acorde a la información compartida por INCIBE, uno de los fallos podía provocar que PHP gestionara información interna en un estado incorrecto, mientras que el otro podía hacer que el lenguaje reutilizara de forma indebida datos de una petición anterior al procesar una nueva.
La alerta de INCIBE también advierte que estas vulnerabilidades pudieron facilitar el acceso a recursos internos de los servidores, como el sistema de archivos o las bases de datos. Por lo tanto, ante este escenario, las autoridades recomendaron instalar las actualizaciones de seguridad cuanto antes y desconectar temporalmente los sistemas afectados si no era posible aplicar los parches de inmediato.
Cabe mencionar que dicha advertencia se suma a las emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y el Centro Nacional de Ciberseguridad del Reino Unido. Ambos organismos recomendaron identificar los sistemas que utilizan versiones vulnerables de PHP y actualizar el software para reducir el riesgo de sufrir un ataque.
Los administradores de páginas web y tiendas online deben comprobar qué versión de PHP ejecutan sus servidores y verificar si necesitan instalar una actualización. Además, la revisión debe incluir las extensiones de la tienda, los registros de actividad y las copias de seguridad para detectar posibles problemas y reducir el impacto de una incidencia.
1.- Comprobar la versión de PHP e instalar las actualizaciones necesarias
Los posibles afectados deben consultar la versión en PHP que utiliza el servidor. Para ello, se puede acceder al panel de administración del proveedor de alojamiento o recurrir a las herramientas de diagnóstico disponibles.
Según INCIBE, las versiones corregidas indicadas para cada rama son 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Por lo tanto, las versiones que utilicen PHP 8.1 o versiones anteriores requieren una atención especial, ya que esas ramas han dejado de recibir actualizaciones de seguridad. En esos casos, conviene planificar la migración a una versión con soporte o consultar al proveedor de alojamiento si dispone de algún parche específico.
2.- Revisar los complementos y el funcionamiento de la tienda
Actualizar PHP puede afectar a la compatibilidad de algunos componentes de una web. Por ello, es necesario comprobar que los complementos, módulos, plantillas y herramientas de terceros siguen funcionando correctamente con la nueva versión.
En una tienda online, las pruebas deben abarcar todo el proceso de compra, desde la gestión del carrito hasta el pago, los formularios, los correos electrónicos automáticos y las conexiones con plataformas de envío, sistemas de gestión empresarial (ERP) o herramientas de atención al cliente (CRM).
3.- Buscar indicios de posibles ataques
Instalar un parche reduce la exposición a la vulnerabilidad, pero no garantiza que el servidor no haya sido comprometido con anterioridad. Por este motivo, los administradores deben revisar los registros de acceso y errores para localizar peticiones inusuales, direcciones IP sospechosas o intentos repetidos de acceder al área de administración.
También conviene comprobar si han aparecido archivos desconocidos, cuentas con permisos de administrador que nadie reconoce, tareas programadas modificadas o procesos que no corresponden al funcionamiento habitual del sistema.
4.- Verificar las copias de seguridad
Por último, los responsables de las webs deben comprobar que disponen de copias de seguridad recientes tanto de los archivos del sitio como de su base de datos. Además, contar con respaldos actualizados facilita la recuperación del servicio si una actualización provoca incompatibilidades o si es necesario restaurar el sistema después de un ataque.
El equipo de seguridad del ecosistema PHP alertó este miércoles 21 de octubre de dos vulnerabilidades críticas que podían permitir a los atacantes ejecutar código de forma remota en servidores.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de gravedad de 9,2 sobre 10 en la escala CVSS 4.0. Además, la compañía de ciberseguridad watchTowr se refirió a estos fallos como 'PHP2shell' y advirtió que podían permitir ejecutar código malicioso en los servidores vulnerables, lo que abría la puerta a alterar páginas web o robar información.
Según el INCIBE, los fallos han afectado a las versiones de PHP desde la rama 5 en adelante y, aunque su alcance potencial es amplio, por el momento no se han comunicado casos de explotación de estas vulnerabilidades. No obstante, para corregir los fallos, el equipo de PHP anunció una actualización de seguridad e instó a los administradores a instalarla cuanto antes, teniendo en cuenta las vulnerabilidades llevaron a preparar una actualización de seguridad urgente mientras algunos administradores aislaban sitios web y aplicaciones de forma preventiva para reducir los riesgos.
PHP es un lenguaje de programación de código abierto y de uso general para desarrollar páginas y aplicaciones web, procesar formularios, gestionar sesiones y consultar bases de datos. A diferencia de JavaScript, el código PHP se procesa en el servidor antes de enviar el resultado final en formato HTML al navegador y permite generar contenido personalizado según las acciones o datos del usuario.
También, este lenguaje de programación opera en segundo plano, es gratuito, tiene una integración nativa con sistemas de gestión de bases de datos como MySQL o PostgreSQL, funciona en diversos sistemas operativos y servidores web, permite comunicar aplicaciones móviles con servidores web, maneja formularios y sesiones, e incluso es la base de plataformas populares como WordPress.
Cabe mencionar que su amplia presencia en internet hizo que la alerta de las vulnerabilidades adquiriese especial relevancia por el número de servicios que podían verse afectados, debido a que PHP sustenta cerca del 70% de todos los sitios web cuyo lenguaje de programación se puede identificar.
PHP es uno de los lenguajes de programación más populares para crear sitios webs, por lo que una vulnerabilidad en su código puede poner en riesgo numerosos servicios online. Plataformas como WordPress, MediaWiki y Symfony emplean esta tecnología para ejecutar distintas funciones, aunque la exposición depende de cómo estén configurados sus sistemas y de las versiones que empleen.
Por lo tanto, el riesgo es especialmente relevante en WordPress, que está presente en alrededor del 40% de los sitios web de internet, según los datos citados por la empresa de ciberseguridad watchTowr. Sin embargo, esto no significa que todas esas páginas sean vulnerables, ya que el impacto depende de si sus servidores utilizan versiones afectadas. Por lo tanto, para protegerlas, los administradores deben comprobar qué versión de PHP tenían instalada y aplicar la actualización de seguridad correspondiente.
Microsoft ha lanzado su actualización de seguridad de octubre para Windows. Conviene que la instales cuanto antes porque soluciona 1.413 vulnerabilidades, incluidas dos de día cero, una de ellas utilizada en ataques. También corrige problemas del explorador de archivos y de los dispositivos Bluetooth y permite cambiar la función de la tecla de Copilot.
Como detalle importante para quienes utilizan Windows 11 24H2 Home o Pro, esta es su última actualización con soporte. Para seguir recibiendo correcciones de seguridad, tendrán que pasar una versión más reciente por la nueva actualización.
Como decimos, la nueva actualización soluciona 1.413 vulnerabilidades de los productos de la compañía y, de ellas, 1.102 afectan a Windows y las demás corresponden a programas como Office, SQL Server y herramientas para desarrolladores.
Entre los fallos corregidos, 80 están clasificados como críticos y dos son vulnerabilidades de día cero. Recordamos que ese tipo de fallos son especialmente peligrosos porque los atacantes pueden aprovecharlo antes de que exista una solución.
Una de estas vulnerabilidades (CVE-2026-96951) se ha utilizado en ataques afectando a Windows Shell y permite saltarse ciertas protecciones del sistema. La segunda (CVE-2026-108398) está relacionada con .NET Framework y también permite eludir medidas de seguridad, aunque no consta que se hayan aprovechado en ataques.
Con este paquete de actualizaciones, Microsoft supera casi las 1.000 vulnerabilidades corregidas en septiembre, estableciendo así un nuevo récord. La firma de Redmond atribuye esta parte de esta capacidad a MDASH, un sistema interno que utiliza inteligencia artificial para detectar fallos reales, reducir los errores de la identificación de amenazas y ayudar a sus ingenieros a solucionarlos más rápido.
Para instalarla, hay que entrar en Configuración - Windows Update y buscar nuevas actualizaciones. Si ya la has descargado, puede valer con reiniciar el ordenador para completar la instalación. El paquete está disponible para las versiones compatibles de Windows.
Sin embargo, quienes utilizan Windows 11 24H2 Home o Pro tendrán que actualizar a una versión posterior como la 25H2 o la 26H2 para continuar recibiendo los parches de seguridad. Por su parte, las ediciones Enterprise y Education de Windows 11 23H2 dejarán de recibir soporte el 10 de noviembre de 2026.
Ciudad de México, 21 oct (Prensa Latina) El Gabinete de Seguridad de México informó hoy la detención en el estado de Quintana Roo de Robert “N”, líder de un grupo criminal relacionado con actividades de tráfico de drogas, extorsión y delincuencia organizada.
The post Detienen a líder de grupo delictivo en sureste de México first appeared on Noticias Prensa Latina.
Puerto Príncipe, 21 oct (Prensa Latina) Las pandillas armadas que imponen hoy la violencia en Haití practican también la extorsión mediante el cobro de dinero a los ciudadanos para que estos puedan habitar sus propios hogares, comentó un medio local.
The post Pandillas armadas cobran alquiler a haitianos por sus propios hogares first appeared on Noticias Prensa Latina.
Una nueva estafa está circulando por WhatsApp. Un mensaje que parece pedir un favor entre amigos puede acabar dejando a una persona sin acceso a esta aplicación. Los ciberdelincuentes han puesto en circulación una campaña que utiliza la historia de una niña llamada Sophie o Eliska, supuestamente participantes en un concurso de baile, para conseguir que los usuarios pulsen un enlace fraudulento. La trampa se apoya en la confianza que generan los contactos conocidos y puede extenderse rápidamente de un móvil a otro.
El texto invita a votar por una de las menores para que consiga un premio relacionado con la danza. Sin embargo, la votación es un engaño: la página a la que dirige el enlace busca obtener información que permita a los delincuentes hacerse con el control de la cuenta de WhatsApp.
La alerta es especialmente relevante porque el mensaje no siempre procede de un número desconocido. Puede llegar desde el teléfono de un familiar, un amigo o un compañero de trabajo cuya cuenta ha sido comprometida.
El fraude comienza con una petición aparentemente inofensiva. El remitente solicita ayuda para que una niña gane un concurso infantil y acompaña el mensaje con un enlace que conduce a una web que imita una plataforma de votaciones.
Una vez dentro, el usuario encuentra información sobre las supuestas participantes y diferentes opciones para emitir su voto. El problema aparece cuando intenta completar el proceso: la página puede pedirle su número de teléfono y un código de verificación, con el argumento de que son necesarios para registrar la participación.
Facilitar ese código puede permitir a los estafadores tomar el control de la cuenta de WhatsApp. Por este motivo, nunca se deben compartir códigos de registro ni seguir instrucciones de vinculación de dispositivos procedentes de páginas cuya legitimidad no se haya comprobado.
Cuando consiguen acceder a una cuenta, los delincuentes pueden utilizarla para distribuir el mismo mensaje entre los contactos de la víctima. Así, el fraude se multiplica aprovechando la confianza que inspira recibir una petición de alguien conocido.
Desde el Instituto Nacional de Ciberseguridad (INCIBE) explican que, si has recibido el mensaje, no accedas al enlace ni facilites tu número de teléfono o cualquier otro dato en la página. Tendrás que comprobar la petición llamando a la persona que te ha mandado el mensaje porque "que proceda de su número habitual no garantiza que lo haya escrito ella".
Además, piden que no se reenvíe el mensaje ni el enlace. En el caso de que tu contacto lo haya mandado sin saber que es fraudulento, deberás avisarle por otro canal.
En el caso de que sí hayas abierto el enlace o facilitado tu número de teléfono, INCIBE afirma que será necesario cerrar la página y no continuar con sus instrucciones: "Haber abierto el enlace o escrito tu número no equivale, por sí solo, a haber autorizado la vinculación, pero conviene revisar los dispositivos vinculados y estar atento a nuevas solicitudes o mensajes sospechosos".
Por otro lado, sostienen que es fundamental mantener actualizados el sistema operativo y WhatsApp. Y añaden: "Si has descargado archivos, instalado aplicaciones o detectas un comportamiento extraño, revisa el dispositivo y utiliza una herramienta de seguridad adecuada para tu sistema".
Si has vinculado un dispositivo o están enviando mensajes desde tu cuenta, INCIBE dice cuáles son los pasos a seguir:
Bangkok, 21 oct (Prensa Latina) Malasia y Tailandia mantienen una cooperación en defensa centrada en operaciones conjuntas e intercambio de inteligencia para enfrentar amenazas transfronterizas y preservar la estabilidad regional, afirmó hoy el embajador malasio aquí, Wan Zaidi Wan Abdullah.
The post Malasia y Tailandia refuerzan alianza en seguridad fronteriza first appeared on Noticias Prensa Latina.
San Salvador, 20 oct (Prensa Latina) El ministro salvadoreño de Seguridad, Gustavo Villatoro, informó hoy que proyecta destinar 18 millones de dólares del presupuesto de su cartera para 2027 a herramientas tecnológicas e inteligencia artificial para seguridad pública.
The post El Salvador otorgará 18 millones de dólares a tecnología de seguridad first appeared on Noticias Prensa Latina.
Ciudad de Guatemala, 20 oct (Prensa Latina) El Ministerio de Gobernación (Mingob) de Guatemala informó hoy que iniciará un proceso de revisión profunda de la estructura, conducción y funcionamiento de la Policía Nacional Civil (PNC) tras sucesos recientes.
The post Gobernación de Guatemala revisará funcionamiento de la Policía first appeared on Noticias Prensa Latina.
Ciudad de México, 20 oct (Prensa Latina) Las secretarías de Defensa y Seguridad y Protección Ciudadana (SSPC) firmaron hoy un convenio que permitirá a la Guardia Nacional aprovechar la Plataforma Central de Inteligencia para fortalecer el análisis de información y las investigaciones.
The post Instituciones de México firman acuerdo para fortalecer seguridad first appeared on Noticias Prensa Latina.
Ciudad de Guatemala, 20 oct (Prensa Latina) Un nuevo golpe al crimen organizado en Guatemala aconteció hoy con la localización y el decomiso por parte de fuerzas de seguridad y el Ministerio Público de 168 paquetes de cocaína.
The post Golpe al narco en Guatemala, decomisaron 168 paquetes de cocaína first appeared on Noticias Prensa Latina.
El avance de la inteligencia artificial ha aumentado la preocupación por los riesgos cibernéticos, ya que estas herramientas pueden facilitar ataques a gran escala y ejecutar operaciones con una intervención humana cada vez menor.
Un ejemplo reciente es el caso de un ciberdelincuente que consiguió infiltrarse en más de 100 sitios web mediante un ejército de agentes de IA que operaban de forma autónoma en gran medida, según los hallazgos de la firma de seguridad en inteligencia artificial Norforge. Por ahora, dicha compañía ha identificado a todas las víctimas, pero la agencia Reuters ha dado a conocer que entre los afectados se encuentran empresas como John Deere, SharkNinja y Cummins.
Por ahora, los investigadores de Norforge han descubierto estos ataques a través de instancias expuestas de Cairn, una plataforma de IA de código abierto que se define como un "motor de resolución de problemas de propósito general". Esta herramienta permite a los usuarios establecer un punto de partida y un objetivo final para que los agentes completen las tareas asignadas y documenten sus avances. Sin embargo, Norforge advierte que estas capacidades también pueden utilizarse para coordinar ciberataques mediante agentes que ejecutan operaciones con escasa intervención humana.
Según Reuters, el ciberdelincuente responsable de las intrusiones fue el más activo de los operadores detectados por Norforge en instancias expuestas de Cairn.
Sus ataques se dirigieron contra empresas de Estados Unidos, Canadá, Australia y Japón, y seguían un método basado en el uso de menos de 100 caracteres chinos para ejecutar sus tácticas de intrusión. Además, las operaciones que culminaron con éxito requerían unas 23 horas y, en total, Norforge identificó más de 20 instancias expuestas de Cairn con indicios de estar siendo utilizadas con fines maliciosos.
En declaraciones al diario The Verge, Melinda Koski, portavoz de Cummins, ha afirmado que la compañía está investigando un posible ciberataque contra una página web gestionada por uno de sus proveedores externos. Por otro lado, John Deere ha asegurado a Reuters que no existen indicios de que el incidente haya comprometido información confidencial. SharkNinja, por su parte, ha explicado que la brecha afectó a una web independiente que alojaba información de soporte de sus productos y confirmó que la amenaza ya está contenida.
Por ahora, Norforge afirma que está trabajando para lograr la eliminación de las instancias maliciosas de Cairn.
Google Play ha vuelto a tener problemas con una aplicación que se hacía pasar por WhatsApp y consiguió superar el medio millón de descargas. El caso salió a la luz pocos días después de otro parecido con una aplicación falsa de Google Chrome que también logró acumular más de 100.000 descargas antes de desaparecer.
Según recogen desde Android Authority, la aplicación falsa utilizaba el nombre de WhatsApp Messenger y copiaba casi todos los elementos oficiales: icono, capturas y gran parte del texto de la descripción.
A simple vista, podría confundirse con la de verdad, pero la parte del desarrollador desenmascaraba la suplantación. Estaba publicada por "Agment Assets sallu", una cuenta que no tenía otras apps disponibles en Google Play. En cambio, la versión oficial está publicada por WhatsApp LLC.
Fue publicada este pasado septiembre y logró más de 500.000 descargas e incluso aparecer como un resultado patrocinado para algunos usuarios que buscaban descargar WhatsApp, aunque no ocurría con todas las búsquedas.
Desde el medio citado apuntan la posibilidad de que la app podría haberse aprovechado de Early Access, el programa de Google Play para probar las aplicaciones que todavía están en desarrollo, aunque no está confirmado.
La compañía de ciberseguridad Bitdefender ya advirtió de un problema relacionado con ese programa. Lo que ocurría es que, mientras la app se encuentra ahí, los usuarios no pueden publicar valoraciones ni reseñas públicas.
Eso significa que alguien que se encuentre con una aplicación engañosa no puede dejar un comentario para avisar al resto de personas. En este caso, no se ha confirmado que la copia de WhatsApp robara información o instalara malware, pero el principal problema era que suplantaba a la original.
Por ello, siempre y cuando vayamos a instalar WhatsApp, su desarrollador debe ser el mencionado previamente. De hecho, el falso WhatsApp ya ha sido retirado de Google Play, pero lo ocurrido sirve para recordar que, aunque se encuentre en la tienda oficial de Android, no significa que sea realmente auténtica.
Cambiar de móvil y pasar los datos al nuevo es un proceso sencillo y en teoría seguro, pero podría abrir la puerta a los ciberdelincuentes, según una investigación. La Universidad Tecnológica de Graz (Austria) ha descubierto graves vulnerabilidades en aplicaciones de varios fabricantes de Android que se utilizan para transferir información entre los teléfonos Android. Estos fallos podían permitir el robo de datos personales e incluso la instalación de aplicaciones maliciosas.
El estudio analizó las aplicaciones de siete fabricantes: Google, Samsung, Xiaomi, vivo, Oppo, Huawei y Honor. Entre ellas están Android Switch, Smart Switch y My Mover, que sirven para copiar los datos de un móvil a otro.
Los investigadores comprobaron que todas las herramientas estudiadas tenían vulnerabilidades que permitían a una persona cercana interceptar o manipular la transferencia. Solo tenían que estar dentro del alcance de la conexión inalámbrica, aproximadamente entre 20 y 45 metros sin interiores. Además, los equipos necesarios para llevar a cabo estos ataques costaban menos de 100 euros.
El problema es que estas aplicaciones pueden copiar prácticamente toda la información del teléfono. De hecho, durante las pruebas, los investigadores consiguieron acceder a mensajes SMS, contactos, fotografías y datos de salud, además de obtener contraseñas de aplicaciones y claves de las redes WiFi guardadas.
Otro de los peligros es que el riesgo no se limita a que alguien pueda espiar los datos. En algunos casos, los investigadores consiguieron modificar los archivos que se enviaban de un móvil a otro para introducir programas maliciosos en el dispositivo nuevo. Aseguran que esto podría ser especialmente preocupante en tiendas de telefonía o establecimientos de electrónica donde se configuran muchos móviles nuevos.
Según el estudio, las siete herramientas analizadas acumulan más de 12.000 millones de descargas. Los investigadores avisaron a las compañías afectadas antes de hacer públicos los resultados y confirmaron la gravedad de los problemas. Los fabricantes emitieron siete avisos de seguridad, cinco de ellos clasificados como de gravedad alta, y ya han publicado actualizaciones para corregir las vulnerabilidades.
Dicho esto, los investigadores recomiendan actualizar la aplicación de transferencia en ambos móviles antes de copiar los datos e instalar todas las actualizaciones pendientes. Incluso, en algunos casos, también será necesario actualizar el sistema operativo para mayor seguridad.
Login