Google Pixel tiene una vulnerabilidad grave

Según Forbes , esto se debe a una vulnerabilidad de software de alta gravedad en el sistema operativo que podría dejar dispositivos como el Pixel vulnerables a una explotación específica y limitada. Si bien existe un parche para la vulnerabilidad de día cero, se requerirá acceso a la aplicación de configuración para garantizar que el dispositivo esté actualizado. El gobierno estadounidense exige a los empleados que no instalen la actualización de seguridad antes del 4 de julio que dejen de usar el producto.

No solo los usuarios de Pixel, sino también los teléfonos Android se ven afectados por la vulnerabilidad

Google ha mantenido silencio sobre los detalles de la vulnerabilidad, pero las acciones del gobierno estadounidense sugieren que es algo más grave de lo habitual. El aviso solo afecta a los dispositivos Pixel, pero parece que el exploit podría extenderse a otros teléfonos Android. Por lo tanto, los usuarios habituales también deberían estar atentos, especialmente aquellos que se conectan a servidores corporativos.

Los desarrolladores de GrapheneOS, un sistema operativo basado en Android, señalan que la vulnerabilidad no es exclusiva de los teléfonos Pixel. La organización afirmó que cualquier actualización de Android 15 que se lance en agosto incluirá una solución, la cual aún no se ha implementado. Aún no está claro si existen soluciones alternativas para mitigar la vulnerabilidad.

Mientras tanto, la advertencia del gobierno estadounidense también ofrece muy pocos detalles, indicando únicamente que «Pixel contiene una vulnerabilidad de firmware no especificada que permite la escalada de privilegios». Según GrapheneOS, es probable que actores maliciosos puedan explotar la vulnerabilidad «para obtener información de la memoria del sistema operativo».

Los usuarios de Pixel deben actualizar inmediatamente desde la aplicación Ajustes, mientras que los demás usuarios de teléfonos Android deben esperar. Con la intervención del gobierno estadounidense, es posible que la vulnerabilidad se solucione pronto.

Fuente: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm