El teclado SwiftKey, instalado por defecto en los modelos S6, S6 Edge, S5, S4, S4 Mini, S3, Note 4 y Note 3 de la marca, presenta una brecha, la cual posibilita el acceso remoto a los sensores, cámara o micrófono de los teléfonos y tabletas; así como la extracción de datos personales.
La falla, descubierta por Ryan Welton, es explotable durante la búsqueda de actualizaciones para para los paquetes de idiomas instalados, pues la comunicación no está encriptada y se envían mediante texto plano. En un ciberataque, la vulnerabilidad permitiría desviar los datos del teléfono a otra terminal. No obstante, el especialista de NowSecure resalta que el atacante deberá estar conectado a la misma red inalámbrica que la víctima para acceder por esta vulnerabilidad
[youtube_sc url=https://youtu.be/uvvejToiWrY]
Por su parte, Samsung lanzó parches de seguridad, los cuales no surtieron efecto, según afirma el experto. Por si fuera poco, resulta imposible desinstalar la app; por lo que los usuarios deberán esperar a que sea publicada la respectiva actualización. Mientras, la recomendación es evitar conectarse a redes públicas.
Compartir nota:
