Casi todos los teléfonos Android vienen con aplicaciones inútiles preinstaladas por fabricantes o proveedores, normalmente llamadas bloatware, y nada puede hacerse si alguno de ellos tiene una puerta trasera incorporada, incluso si se procura evitar las aplicaciones superficiales.
Eso es, exactamente, lo que los investigadores de la firma de seguridad móvil, Kryptowire, demostraron en la conferencia de seguridad DEF CON.
Los expertos revelaron detalles de 47 vulnerabilidades diferentes en el interior del firmware y las aplicaciones predeterminadas (preinstaladas y en su mayoría no extraíbles) de 25 teléfonos Android que podrían permitir a los hackers espiar a los usuarios y restablecer de fábrica sus aparatos, poniendo a millones de dispositivos Android en riesgo de ser pirateados.
Algunas fallas descubiertas por los investigadores, podrían, incluso, permitir a los hackers ejecutar comandos arbitrarios como usuario del sistema, borrar todos los datos de usuario de un dispositivo, bloquear a los usuarios fuera de sus dispositivos, acceder al micrófono del dispositivo y otras funciones, acceder a todos sus datos, incluyendo sus correos electrónicos y mensajes, leer y modificar mensajes de texto, enviar mensajes de texto y mucho más, todo ello sin el conocimiento de los usuarios.
Con información de: The Hacker News.