Trend Micro descubre Mediaserver error que puede Crash Android, pero usted no necesita perder el sueño por esto
Las personas son hiper-consciente de las vulnerabilidades de Android después del anuncio de la Stagefright explotar recientemente, por lo que Trend Micro está aprovechando la oportunidad a los detalles de un error se encuentra en Android recientemente. Es un error en el servicio MediaServer que se puede usar para bloquear el teléfono, éste no podrá utilizarse hasta que se reinicie.
La vulnerabilidad se explota mediante un archivo de vídeo con formato incorrecto en el contenedor Matroska (normalmente un archivo MKV). Cuando el MediaServer intenta procesar el archivo, se estrella y es probable que tome el resto del sistema con él. El dispositivo no sonará para las llamadas, la pantalla, probablemente dejará de funcionar, y usted no será capaz de despertarlo del modo de suspensión. Los investigadores probaron este error tanto en una aplicación y una página web con un archivo MKV incrustado.
Blog de Trend Micro afirma que el fallo podría ser utilizado para diseñar ransomware. Sin embargo, estrellándose el dispositivo y forzar un reinicio no ofrecer una oportunidad para el atacante, ya sabes, proponer un rescate. Reiniciando correcciones de todos modos, e incluso los usuarios novatos van a hacer que si se congela el teléfono.
Google fue alertado al error a finales de mayo y hasta el momento no ha emitido un parche (que está catalogado como de baja prioridad), probablemente debido a que los fabricantes de malware no tendrán mucho interés en él. Molesto sí, pero esta no es la gran cosa Trend Micro está haciendo que fuera a ser. Errores ocurren, y ésta no es una verdadera amenaza para la seguridad.
- Fuente:
- Trend Micro