Se publicó la Actualización de seguridad de agosto, completa con una publicación detallada de Google que detalla todos los problemas que se han descubierto y solucionado. Esta actualización marca el primer año entero de la promesa de Google de lanzar actualizaciones mensuales relacionadas con la seguridad de Android, y es importante observar cómo pocos fabricantes han seguido la línea Nexus para lanzar actualizaciones mensuales para mantener su teléfono seguro.
Si bien la seguridad puede no ser la función de teléfono inteligente más importante para muchos usuarios, generalmente es bastante importante en la lista cuando algo sale mal, ¡por eso estas actualizaciones comenzaron en primer lugar! Aquí hay un vistazo a lo que puede esperar del parche de agosto.
Google continúa con el formato de parche dividido para agosto, lo que significa que hay dos fechas de parche que podrían llegar a su teléfono este mes. El parche del 1 de agosto de 2016 contiene correcciones importantes para el sistema operativo Android que se pueden aplicar a todos los teléfonos Android, y es el parche de seguridad mínimo para ser considerado "actual" con su nivel de seguridad. El parche del 5 de agosto de 2016 contiene todo, desde el parche mínimo, así como una extensa lista de parches relacionados con el controlador, los componentes y el kernel destinados principalmente al hardware Nexus. La distinción de Google entre el 1 y el 5 de agosto permite a los fabricantes lanzar parches más rápidamente para problemas de software específicos del sistema operativo, lo que hace que los dispositivos en general sean más seguros.
-
La mayor parte del parche del 1 de agosto se centra en las vulnerabilidades en Mediaserver, que incluye la ejecución remota de código, la elevación de privilegios, la divulgación de información y las vulnerabilidades de denegación de servicio. Las vulnerabilidades de divulgación de información también se resolvieron en OpenSSL, API de cámara, SurfaceFlinger y Wifi.
-
Si tiene el parche del 5 de agosto, una parte importante de la actualización está destinada a corregir vulnerabilidades en los componentes de Qualcomm. Esto incluye una lista masiva de vulnerabilidades de elevación de privilegios, vulnerabilidades de divulgación de información y vulnerabilidades de denegación de servicio. La mayoría de estas vulnerabilidades se han encontrado en hardware Nexus más antiguo, específicamente el Nexus 5 y el Nexus 7 de segunda generación.
Para obtener una lista completa de las correcciones publicadas en esta actualización, consulte la página del Boletín de seguridad de Android. Google afirma que no ha habido informes de exploits activos utilizando las vulnerabilidades que se han corregido en la actualización de este mes, y como siempre, los socios de Google han tenido acceso a estas actualizaciones desde principios del mes pasado. No se sabe cuándo esperar el parche para cualquier otro dispositivo con Android, pero los dispositivos Nexus actuales, los teléfonos Android One y el Pixel C recibirán una actualización OTA dentro de la próxima semana. Si eres del tipo impaciente, puedes mostrar las imágenes de fábrica publicadas en el sitio para desarrolladores de Google.
