Falla en la pantalla de bloqueo de Android

Falla en la pantalla de bloqueo de Android
Una falla en la pantalla de bloqueo de Android 5 Lollipop permite acceder al teléfono sin saber la contraseña.

Los dispositivos móviles cuentan con sistemas de seguridad cada vez más sofisticados, pero no están exentos de posibles vulnerabilidades. La Universidad de Texas (Estados Unidos) ha descubierto una falla en la pantalla de bloqueo de Android que permitiría a un intruso acceder al teléfono sin necesidad de introducir la contraseña del usuario, destaca Portaltic.

Con el terminal bloqueado, el atacante abre la ventana de llamadas de emergencia y escribe una serie cualquiera de caracteres que copia una y otra vez hasta que no puede más (al cabo de unas 11 repeticiones). A continuación, abre la cámara desde la pantalla de bloqueo, despliega la barra de notificaciones para acceder a la configuración del sistema y, cuando se le solicita una contraseña, copia y pega una y otra vez la serie de caracteres hasta que la aplicación de la cámara se colapsa y dirige al atacante a la pantalla de inicio del sistema. Desde ese momento, podrá acceder a los archivos del usuario activando la depuración USB.

Esta vulnerabilidad de seguridad está presente en Android 5 Lollipop, es decir, en el 21 % de los teléfonos que utilizan el sistema operativo de Google, quien ya ha lanzado una actualización para corregir esta falla. Mientras se distribuye este parche, se recomienda sustituir el sistema de bloqueo mediante contraseña por un patrón o un PIN.

Foto: © Creative Commons - Flickr: Ervins Strauhmanis.