Ya tenemos asimilado que un archivo .exe (ejecutable) supone un importante riesgo para nuestra computadora; y en móviles, sabemos que un .apk, que es un instalador de una aplicación, si no viene de fuentes fiables puede conllevar riesgos para nuestro teléfono inteligente. Pero ¿quién le teme a un .png? Se trata de un formato de archivo de imagen, así que a priori no debería suponer problema alguno para nuestro teléfono inteligente ¿verdad? Pues se ha descubierto que sí, una imagen basta para atacar un dispositivo móvil Android.
La compañía de Mountain View lanza cada mes una actualización de seguridad para su sistema operativo móvil; y en el más reciente, correspondiente al mes de febrero, Google avisa sobre este fallo crítico que afecta a la seguridad de su software. Según explican en el boletín, basta con utilizar un archivo en formato .PNG para poder atacar un teléfono inteligente o una tableta. No se ha especificado el «diseño» de este tipo de archivos en formato .png, para evitar que sea aprovechado el fallo de seguridad, pero con ellos se puede ejecutar código arbitrario con privilegios sobre el sistema. Y afecta a Android 7.0, Android 9.0 y todas las versiones entre estas dos.
La vulnerabilidad que propicia que alguien pueda hackearnos el móvil con sólo usar una imagen PNG. No se trata de instalar ninguna APK, ninguna app, sino que bastaría una foto en formato .png que, al recibirla y abrirla para verla, activaría el exploit que llevaría dentro y permitiría a un atacante remoto ejecutar un código arbitrario que le diese un acceso privilegiado al terminal. Solo ver una imagen tumbaría la seguridad de nuestro móvil Android.
Google trabaja en solucionar el fallo, por lo que este sigue ahí, todavía no hay un parche que instalar.
Sigue leyendo: ¡Cuidado! Una foto .png es suficiente para ‘secuestrar’ tu Android
