{"id":201529,"date":"2019-11-19T15:10:53","date_gmt":"2019-11-19T15:10:53","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=201529"},"modified":"2025-06-12T22:46:12","modified_gmt":"2025-06-12T20:46:12","slug":"android-error-apps-maliciosas-grabar-fotos-arreglar","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/android-error-apps-maliciosas-grabar-fotos-arreglar\/","title":{"rendered":"Un error de Android permiti\u00f3 a apps maliciosas hacer fotos o grabar v\u00eddeos en tu m\u00f3vil, incluso estando bloqueado"},"content":{"rendered":"

\"\"<\/p>\n

Google y Samsung han admitido la existencia de una serie de brechas de seguridad que hasta este verano permitieron a ciber-atacantes hackear la c\u00e1mara de tu m\u00f3vil para sacar fotos o grabar v\u00eddeos sin que te enteraras… y sin que tu m\u00f3vil estuviera desbloqueado.<\/p>\n

Ha sido el Director de Investigaci\u00f3n de Seguridad de Checkmarx, Erez Yalon, el que ha revelado estos bugs<\/a>, que en su conjunto reciben el nombre de CVE-2019-2234.<\/p>\n

El equipo de Investigaci\u00f3n de Seguridad encontr\u00f3 estos bugs al explorar las posibles vulnerabilidades de la app C\u00e1mara, instalada en los modelos Google Pixel 2 XL y Pixel 3. Descubri\u00f3 que era posible, mediante unas acciones concretas, que cualquier app pudiera tomar control de la c\u00e1mara sin necesidad de exigir permisos espec\u00edficos.<\/p>\n

Lo alarmante del caso es que dicha app podr\u00eda hacer fotos o grabar un v\u00eddeo incluso si el m\u00f3vil est\u00e1 bloqueado, o si nos encontr\u00e1bamos en plena llamada.<\/p>\n

Checkmarx a\u00f1ade que otras fabricantes de m\u00f3viles que usan Android como sistema operativo, como Samsung, estuvieron afectados por los mismos problemas. De ser as\u00ed, el n\u00famero de usuarios afectados alcanz\u00f3 perfectamente los cientos de millones antes de que se solucionara<\/p>\n

Checkmarx super\u00f3 el control de seguridad que significa la petici\u00f3n de permisos para acceder a la c\u00e1mara gracias a la tarjeta SD. La clave del \u201chackeo\u201d se encontraba en pedir permisos para acceder al almacenamiento de dicha tarjeta.<\/p>\n

“Por desgracia, los permisos de almacenamiento son muy amplios, y uno de esto permisos puede darte acceso a la tarjeta SD”, explic\u00f3 Checkmarx. “Hay muchas apps disponibles que, siendo totalmente leg\u00edtimas, piden acceso a este almacenamiento, pero que no tienen especial inter\u00e9s en fotos o v\u00eddeos”.<\/p>\n

El problema es que si una app maliciosa acced\u00eda a la tarjeta SD era posible que accediera a fotos y v\u00eddeos y, a partir de ah\u00ed, forzar la app de la C\u00e1mara a realizar nuevos v\u00eddeos o fotos.<\/p>\n

Para validar este descubrimiento, los investigadores crearon una app falsa de meteorolog\u00eda que ped\u00eda permiso para acceder al almacenamiento del m\u00f3vil. A partir de ah\u00ed, lograron conectar la aplicaci\u00f3n a un servidor C2 (Control y Comando) y realizar \u00f3rdenes a la app de la c\u00e1mara que les permiti\u00f3: hacer fotos, grabar v\u00eddeos, localizar el m\u00f3vil, silenciarlo mientras se realizaban fotos o se grababan v\u00eddeos…<\/p>\n

Checkmarx alert\u00f3 a Google de lo descubierto el pasado 4 de julio de 2019. Google etiquet\u00f3 el problema de “elevado” y el 1 de agosto confirm\u00f3 que sus m\u00f3viles y los de otros fabricantes estaban afectados. Se arregl\u00f3 y de ah\u00ed que ahora se haya podido explicar lo ocurrido,<\/p>\n

“Agradecemos a Checkmarx el llamar nuestra atenci\u00f3n y trabajar con Google y con otros socios Android para coordinar esta comunicaci\u00f3n”, explic\u00f3 un representante de Google.  “El problema se arregl\u00f3 para los dispositivos Google afectados a trav\u00e9s de una actualizaci\u00f3n de Play Store a la aplicaci\u00f3n de Google C\u00e1mara el pasado julio de 2019. Se envi\u00f3 una actualizaci\u00f3n al resto de socios”.<\/p>\n

Samsung, una de las afectadas, ha confirmado que para finales de agosto sus m\u00f3viles ya ten\u00edan esta actualizaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Google y Samsung han admitido la existencia de una serie de brechas de seguridad que hasta este verano permitieron a ciber-atacantes hackear la c\u00e1mara de tu m\u00f3vil para sacar fotos o grabar v\u00eddeos sin que te enteraras… y sin que tu m\u00f3vil estuviera desbloqueado. Ha sido el Director de Investigaci\u00f3n de Seguridad de Checkmarx, Erez … Continue reading “Un error de Android permiti\u00f3 a apps maliciosas hacer fotos o grabar v\u00eddeos en tu m\u00f3vil, incluso estando bloqueado”<\/span><\/a><\/p>\n","protected":false},"author":2057,"featured_media":197396,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-201529","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/201529","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/2057"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=201529"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/201529\/revisions"}],"predecessor-version":[{"id":367632,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/201529\/revisions\/367632"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/197396"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=201529"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=201529"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=201529"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=201529"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=201529"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=201529"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}