ver más
POD 4 _336x280_violeta

Grave fallo de Android pone en riesgo tus tarjetas de crédito

Advertencia para los usuarios de Android: Una falla pone en riesgo tus tarjetas bancarias a través de la tecnología NFC.

Los datos que guardamos en nuestros dispositivos móviles son innumerables, desde imágenes hasta tarjetas o claves que conservamos para evitar escribirlas continuamente, esto plantea una amenaza constante a nuestra privacidad, por lo que, la seguridad es de suma importancia. No obstante, una vulnerabilidad en el sistema Android ha posibilitado el acceso a la información de tarjetas de crédito cuando se cuenta con el hardware NFC correspondiente. En respuesta a esto, Google se encuentra activamente buscando una solución.

image.png

Según lo mencionado en GitHub, surge una preocupación de seguridad que se ha identificado con el código CVE-2023-35671, afectando a los dispositivos Android. Esta vulnerabilidad habilita el acceso completo a la información de la tarjeta de crédito mediante dispositivos NFC, tal como la conocida herramienta Flipper Zero.

La cuestión que afecta a todos los dispositivos Android que corren con una versión desde Android 5.0 en adelante, se relaciona con una brecha asociada a la función "Fijar pantalla" de Android. Esta característica permite a los usuarios inmovilizar una aplicación en la pantalla hasta que se introduzca un código PIN. Cuando la fijación de pantalla se encuentra activada, junto con la opción de "Solicitar PIN antes de desanclar" y "Solicitar desbloqueo del dispositivo para NFC", puede exponer los detalles de la tarjeta de crédito. Para que esto ocurra, es necesario que Google Wallet contenga una tarjeta de crédito o débito configurada para efectuar pagos mediante NFC en la tienda.

En esta situación, cualquier persona con el dispositivo de lectura NFC adecuado puede activar un teléfono Android bloqueado y obtener los datos completos de la tarjeta de crédito con un simple toque. Aunque esta falla no habilita transacciones monetarias, sí revela todos los detalles de la tarjeta de crédito, tal como se muestra en la imagen a continuación.

image.png

Bajo las circunstancias altamente particulares que rodean esta situación, resulta altamente improbable que alguien haya experimentado dificultades relacionadas con este asunto. No obstante, emerge una inquietante brecha legal en este contexto. Por fortuna, Google se encuentra plenamente consciente de la gravedad de este problema y lo ha categorizado como de carácter "elevado". En el contexto del parche de seguridad correspondiente a septiembre de 2023, se incluye una solución específica dirigida a las versiones 11 a 13 del sistema operativo Android.

Sin embargo, es importante destacar que aquellos usuarios que se encuentren en dispositivos que ya no reciben actualizaciones de seguridad o que dispongan de versiones anteriores de Android pueden evitar este inconveniente con relativa sencillez. Solo deberán desactivar la función "Fijar pantalla" a través de la configuración de su dispositivo móvil.

Asimismo, es relevante señalar que la característica de fijación de pantalla no se encuentra habilitada por defecto en estos dispositivos. Asimismo, es relevante señalar que la característica de fijación de pantalla no se encuentra habilitada por defecto en estos dispositivos.

Actualmente, el parche de seguridad correspondiente a septiembre de 2023 se encuentra a disposición de todos los fabricantes de dispositivos Android, y Samsung ya ha incorporado esta actualización en numerosos dispositivos de su catálogo.

-----------------------------

Más contenido en Urgente 24

Banco Provincia ofrece 12 cuotas sin interés: Cuándo comprar

Alerta térmica: Brasil despide el invierno con 40°C

Llamativo giro en Telefe: Ciclo líder pierde panelista clave

Mercado Pago preocupado: El BCRA dicta nuevas reglas

Temas

Más Leídas

Seguí Leyendo