Los teléfonos inteligentes Samsung y LG están en riesgo de malware debido a la filtración de certificados

La filtración de varios certificados de la plataforma Android pertenecientes a LG, Samsung y MediaTek puede permitir que los piratas informáticos firmen aplicaciones maliciosas para ser aceptadas por el sistema y tener privilegios elevados.

Se han filtrado varios certificados de la plataforma Android y ahora pueden ser utilizados por piratas informáticos y piratas informáticos. Estos certificados son muy importantes, ya que los proveedores de dispositivos Android OEM los utilizan para firmar digitalmente las aplicaciones principales del sistema. Si un hacker tiene el certificado, puede usarlo para firmar una aplicación maliciosa. Esto será aceptado por el sistema con el identificador android.uid.system y puede tener privilegios de sistema muy altos. Así podrá acceder a todos los datos del usuario. Esta filtración fue oficializada por Google, luego transmitida por Łukasz Siewierski y el periodista Mishaal Rahman en Twitter.