Redacción DEM

Etiqueta: seguridad Android

  • Google soluciona más de 100 fallos en Android, incluidos dos de día cero

    Google soluciona más de 100 fallos en Android, incluidos dos de día cero

    Google corrigió un total de 107 vulnerabilidades en Android con el parche de seguridad correspondiente a diciembre, entre ellas dos fallos de día cero que ya habían sido explotados en ataques dirigidos, según el boletín oficial publicado por la compañía.

    Las vulnerabilidades afectan distintos niveles del sistema operativo, incluyendo el framework, el sistema, el kernel y componentes de terceros con código cerrado. Los dispositivos recibirán las correcciones a través de las actualizaciones del 1 o del 5 de diciembre, según el nivel de parcheo.

    Entre los fallos más graves destacan dos de día cero identificados como CVE-2025-48633 y CVE-2025-48572. Google las clasificó como vulnerabilidades de alta gravedad que “pueden estar sujetas a una explotación limitada y segmentada”. La primera está relacionada con divulgación de información, mientras que la segunda permite la elevación de privilegios.

    El boletín también señala una vulnerabilidad crítica (CVE-2025-48631) que permite ataques de denegación de servicio en el framework de Android. A esta se suman cuatro fallos críticos adicionales en el kernel: CVE-2025-48623, CVE-2025-48624, CVE-2025-48637 y CVE-2025-48638, todos clasificados como riesgos de elevación de privilegios.

    Estas correcciones forman parte del compromiso de Google por mantener la seguridad del ecosistema Android, especialmente ante amenazas activas que ponen en riesgo la privacidad y el control de los usuarios sobre sus dispositivos.

  • Google mostrará lista de apps que amenazan seguridad en Android

    Google mostrará lista de apps que amenazan seguridad en Android

    Google anunció una actualización en su sistema de seguridad Play Protect que permitirá a los usuarios de Android ver una lista detallada de aplicaciones que representan una amenaza para sus dispositivos, e incluirá alertas si alguna de ellas está espiando la actividad del teléfono o su ubicación.

    Esta nueva funcionalidad se suma a las herramientas de detección en tiempo real introducidas en 2023, las cuales analizan el comportamiento de las aplicaciones, especialmente el uso de permisos sensibles y la interacción con otros servicios, para identificar posibles amenazas como ‘malware’ o apps ilegítimas.

    Según el portal especializado Android Authority, la función se incorporará directamente en la app del Servicio de Play Protect (versión U.43.playstore.pixel3.819384620), donde el usuario podrá consultar si se ha detectado alguna amenaza en su dispositivo. En caso de no haber riesgos, la sección aparecerá vacía.

    Además de la lista, Play Protect activará una nueva alerta específica cuando detecte que una aplicación está rastreando la actividad del usuario o su ubicación sin consentimiento. Este tipo de notificaciones ofrecerá mayor transparencia y control sobre la privacidad del usuario.

    Con estas mejoras, Google refuerza su apuesta por la seguridad en Android, una de las principales preocupaciones entre los usuarios de dispositivos móviles.