\"Es un mundo peligroso el de ah\u00ed fuera\", tuite\u00f3 una vez Phil Schiller, vicepresidente de Apple, en relaci\u00f3n con la seguridad (o la falta de ella) de los dispositivos Android. Apple ha tenido su raci\u00f3n de diversi\u00f3n con los dispositivos Android, ri\u00e9ndose en el escenario durante unos cuantos a\u00f1os de cu\u00e1ntos usuarios de Android nunca reciben las \u00faltimas actualizaciones de Google, cu\u00e1n pocos usuarios tienen la \u00faltima actualizaci\u00f3n disponible desde el d\u00eda en que se publica(n) la(s) nueva(s) actualizaci\u00f3n(es), etc\u00e9tera. Al mismo tiempo, sin embargo, Google ha sido noticia cada vez m\u00e1s por sus decisiones de mantener en silencio ciertos problemas de seguridad, a pesar de conocerlos desde hace semanas. Esto no ha ayudado a la imagen de la compa\u00f1\u00eda, ya que los consumidores quieren estar informados cuando una vulnerabilidad amenaza su experiencia con el smartphone.<\/p>\n
Si bien hemos visto problemas masivos con vulnerabilidades como HeartBleed de hace un a\u00f1o que puso en riesgo a los dispositivos Android que ejecutan cualquier cosa por debajo de Android 4.3 Jelly Bean o 4.4 KitKat, una nueva vulnerabilidad descubierta en los \u00faltimos tiempos ha llevado a Google a hacer lo que la compa\u00f1\u00eda nunca hab\u00eda hecho antes: anunciar actualizaciones de seguridad mensuales para sus dispositivos Nexus.<\/p>\n
El exploit StageFright se ha convertido, al igual que HeartBleed, en otro ejemplo de vulnerabilidad de seguridad con la que es f\u00e1cil entrar en contacto en el mundo del software de c\u00f3digo abierto. Esencialmente, alguien podr\u00eda cargar malware en un v\u00eddeo o mensaje de texto, que luego se adjuntar\u00eda a cada dispositivo que descargara ese mismo v\u00eddeo o abriera el mensaje de texto infectado.<\/p>\n
A trav\u00e9s de su propio Blog oficial de Android<\/em> hoy, el gigante de los buscadores y propietario de Android ha revelado que tiene la intenci\u00f3n de actualizar los dispositivos Nexus (y, en \u00faltima instancia, todos los dispositivos Android) hasta 3 a\u00f1os despu\u00e9s de la fecha de compra:<\/p>\n Un enfoque adicional para aumentar a\u00fan m\u00e1s la seguridad de los usuarios de Android consiste en actualizar el software del dispositivo. Durante los \u00faltimos tres a\u00f1os, hemos estado modificando los fabricantes de Android cada mes a trav\u00e9s de boletines de problemas de seguridad para que puedan mantener a sus usuarios seguros. <\/em><\/p>\n Los dispositivos Nexus siempre han sido de los primeros dispositivos Android en recibir actualizaciones de plataforma y seguridad. A partir de esta semana, los dispositivos Nexus recibir\u00e1n cada mes actualizaciones OTA peri\u00f3dicas centradas en la seguridad, adem\u00e1s de las habituales actualizaciones de plataforma. La primera actualizaci\u00f3n de seguridad de este tipo ha empezado a llegar hoy, mi\u00e9rcoles 5 de agosto, a los Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 y Nexus Player. Esta actualizaci\u00f3n de seguridad contiene correcciones para los problemas de los boletines proporcionados a los socios hasta julio de 2015, incluyendo correcciones para los problemas libStageFright. Al mismo tiempo, las correcciones se har\u00e1n p\u00fablicas a trav\u00e9s del proyecto Android Open Source. Los dispositivos Nexus seguir\u00e1n recibiendo actualizaciones importantes durante al menos dos a\u00f1os y parches de seguridad durante el plazo m\u00e1s largo de tres a\u00f1os desde la disponibilidad inicial o 18 meses desde la \u00faltima venta del dispositivo a trav\u00e9s de Goole Store.<\/em><\/p><\/blockquote>\n \u00a0<\/em>Google declar\u00f3 en el extracto anterior que tiene la intenci\u00f3n de emitir estas actualizaciones de seguridad a todos los dispositivos Android actuales, y parece como si Samsung ha tomado la iniciativa para obtener sus dispositivos actuales a bordo. Hoy, Samsung ha anunciado su deseo de enviar actualizaciones a sus dispositivos lo antes posible: Con los recientes problemas de seguridad, nos hemos replanteado la forma de obtener actualizaciones de seguridad para nuestros dispositivos de manera m\u00e1s oportuna.<\/em>dijo el fabricante coreano. Aunque la gran mayor\u00eda de los dispositivos Android (si no todos) contienen protecci\u00f3n ASLR (Address Space Layout Randomization), es agradable ver que los fabricantes de Android toman la iniciativa para proteger a los usuarios de Android.<\/p>\n Google y Samsung han empezado a desplegar los parches de seguridad StageFright, y Google ha publicado su actualizaci\u00f3n de software con el n\u00famero de compilaci\u00f3n LMY48I. AT&T ha empezado a distribuir actualizaciones de software para el Galaxy S5 (n\u00famero de compilaci\u00f3n G900AUCU4BOF3), el S5 Active (G870AUCUBOF3), el Galaxy Note 4 (N910AUCU2COC6) y el Galaxy S6 Active (G890AUCU2AU2AOF4), todos ellos dispositivos Samsung. Sprint proporcion\u00f3 el parche StageFright para los Samsung Galaxy S6, S6 edge, el Galaxy S5 y el Galaxy Note Edge.<\/p>\n Alcatel OneTouch a\u00fan no ha publicado la actualizaci\u00f3n StageFright, pero afirma que los usuarios del Idol 3 pueden esperar recibir el parche de software el lunes 10 de agosto.<\/p>\n \u00bfHa recibido la actualizaci\u00f3n a trav\u00e9s de AT&T y Sprint para dispositivos Samsung, o Google si posee un dispositivo Nexus? Si es as\u00ed, no dudes en escribirnos y cont\u00e1rnoslo.<\/p>\n