Neutralizado un punto débil de Android

nvestigadores de la Fundación Bruno Kessler, la Universidad de Génova, la Universidad Telemática E-Campus y la Universidad de Padua (Italia) iniciaron el proyecto con un objetivo: revolucionar el diseño, la implementación, la instalación y el consumo de sistemas y aplicaciones de las TIC. Predicen una Internet de los Servicios (IoS) en la que las funcionalidades comerciales las diseñen e implementen los productores, las pongan en marcha los proveedores, las agreguen los intermediarios y las utilicen los consumidores. Según el equipo, este método supone un cambio de paradigma con respecto al desarrollo tradicional de programas y aplicaciones, pues se construirían mediante la composición de servicios distribuidos en una red y se agregarían y consumirían en tiempo de ejecución de forma flexible y en función de la demanda.

Durante la aplicación y el desarrollo de su nueva metodología, los investigadores dieron con un problema importante en todas las versiones de Android que podría ser aprovechado por aplicaciones malintencionadas o malware. Este tipo de programas es capaz de inutilizar dispositivos hasta el punto de inutilizarlos por completo.

Inmediatamente después de descubrir los puntos débiles de la plataforma se dirigieron a Google y al equipo de seguridad de Android para transmitirles un análisis detallado de los riesgos posibles. Además idearon una solución que fue verificada por el equipo de seguridad de Android. Los investigadores confían en que, una vez comprobada su efectividad, se incluirá en futuras actualizaciones del sistema operativo.

Si el equipo no hubiera actuado como lo hizo, los problemas de seguridad hubieran permitido que una aplicación malintencionada saturase los recursos físicos del dispositivo, lo que podría conducir a un bloqueo de teléfonos y tabletas basadas en Android. El malware es enormemente traicionero, pues no solicita ningún tipo de autorización durante su instalación y guarda una apariencia completamente inofensiva hasta que es demasiado tarde.

El resultado compilado por el equipo científico italiano se publicará en las actas del XXVII Congreso internacional IFIP sobre privacidad y seguridad de la información - SEC 2012, que se celebrará del 4 al 6 de junio de 2012 en Heraklion (Grecia).