Son muchos los usuarios de móviles Android que no saben que Google libera cada mes un parche de seguridad para todos los dispositivos que utilizan este sistema operativo para corregir fallos que se han encontrado en los últimos 30 días.
Y aunque pueda parecer algo menor, son ya muchos los problemas que se han solventado de esta forma. De hecho, en la ultima actualización de los parches de seguridad, los que se han lanzado en el mes de marzo de 2020, hay una especialmente relevante.
Ha sido en XDA Developers donde se ha descubierto un fallo que atañe a los dispositivos, móviles y tablets, que usan procesadores de Mediatek.
Acceso root para atacar cualquier dispositivo con Mediatek
El fallo en cuestión permitiría ejecutar un script que garantizaría el acceso root a un atacante para cualquier dispositivo que utilizará un procesador Mediatek. El motivo es que estos chips tenían un fallo de diseño en la gestión de la cola de procesos y tareas que ejecuta el procesador.
Este fallo es especialmente importante por dos motivos. Por una parte, lleva vigente desde abril de 2019, es decir, que hemos estado casi un año con el mismo. Por otro lado, afecta a muchísimos procesadores de Mediatek de 64 bits, entre los que se encuentran los de la familia Helio: P10, P20 y P30, A22, P22, P23, P35, P60, P90, X10, X20 y X30.
En XDA han listado ya casi un centenar de modelos diferentes afectados por este fallo.
La importancia de las actualizaciones mensuales
Este fallo de seguridad afecta a todas las versiones de Android hasta la 9. Android 10 está exento del mismo gracias a una de sus funciones estrella, la nueva configuración de permisos del sistema.
Si tienes un móvil con este procesador sería aconsejable que actualizarás al parche de seguridad de marzo en cuanto el fabricante envíe la OTA. El problema es que muchos fabricantes que usan estos procesadores no suelen preocuparse por las actualizaciones, y menos por las de seguridad, que quedan casi restringidas a los modelos de gama media y alta.