¿Qué es Stagefright exactamente?
Stagefright toma su nombre del motor de reproducción multimedia de Android, que soporta distintos formatos por defecto así como funciones de reproducción de audio, vídeo, gestión de la sesión, DRM y más.
El agujero de seguridad que tiene que ver con este motor se descubrió recientemente en Hangouts, y si afecta a tantos terminales es porque se trata de una característica esencial del sistema operativo.
El terminal se infecta aprovechando esta vulnerabilidad al recibir un mensaje MMS con un vídeo en el que el código malicioso está oculto, que no necesita de la intervención directa del usuario. Esto se debe a que Android descarga los contenidos de los mensajes MMS de forma automática, y una vez estemos infectados los hackers podrían hacer lo que quisieran con nuestro terminal.
¿Cómo puedes protegerte de Stagefright?
Mientras Google desarrolla parches para corregirlo –lo que podría tardar un tiempo–, y mientras los fabricantes adoptan dichos parches –lo que podría ser más tiempo todavía–, los usuarios tienen una solución rudimentaria, pero que sirve como primera línea de defensa, para protegerse de Stagefright.
Como Stagefright ataca a MMS que se descargan automáticamente al sistema, deshabilitar esta función es una de las mejores opciones que tienes para poder protegerte mínimamente. Para ello sigue los pasos que vamos a darte:
- Abre tu aplicación de mensajes cortos
- Abre los ajustes del terminal haciendo clic en los tres botones de la esquina superior derecha.
- Busca la sección de mensajes multimedia y desmarca Recuperar automáticamente.
Si estás usando una aplicación de mensajería diferente necesitarás descubrir si bloquea mensajes MMS por defecto también. Muchas aplicaciones deberían ofrecerte esta opción, pero habrá algunas que no. Si tu aplicación de mensajería corta no soporta deshabilitar esta característica considera el cambiarla por otra.
Como ya hemos dicho, hasta que los fabricantes lo arreglen vía código podría pasar mucho tiempo. Los usuarios de CyanogenMod, por su parte, deberían empezar a recibir actualizaciones para corregir el bug Stagefright entre esta semana y la que viene, ya que ya lo han arreglado.
webstrategia 