Cualquiera puede desbloquear su teléfono inteligente Android sin una contraseña (Actualización rápida)

Una falla en Android hace que sea muy fácil para cualquiera desbloquear un teléfono inteligente Android. Actualiza tu dispositivo rápidamente.

La pantalla de bloqueo de su teléfono inteligente debe ser la última barrera entre el mundo y su vida digital. Cuando el teléfono está bloqueado, no se puede desbloquear sin su contraseña, su rostro o su huella digital. Si lo pierde o alguien lo roba, no tiene que preocuparse de que alguien le haga algo. Pero, desafortunadamente, en el momento de escribir este artículo, muchas personas saben cómo hacerlo.

Según BleepingComputer, el investigador de ciberseguridad David Schuetz ha descubierto una vulnerabilidad que permite desbloquear Google Pixel 6 y Pixel 5 sin contraseña. Esto sucedió después de que su Pixel 6 se quedó sin batería y también después de que ingresó el PIN incorrecto tres veces. Luego su tarjeta SIM fue bloqueada. Así que ingresó el código PUK para reactivarlo.

Sin embargo, una vez que se reactivó la SIM, el Pixel le pidió que escaneara su huella digital. Esto no debería suceder ya que el Pixel (como la mayoría de los teléfonos inteligentes) requiere que ingrese un código para desbloquearlo después de reiniciar. No debería poder usar su huella digital para desbloquear su teléfono inteligente antes de desbloquearlo con éxito con un código.

Así que David Schütz vio esto como una falla de seguridad legítima. Si un atacante inserta su propia tarjeta SIM en un teléfono inteligente Android, ingresa el código SIM incorrecto tres veces, entonces puede ingresar el código PUK para crear un nuevo código PIN SIM. Después de eso, puede omitir la pantalla de bloqueo y acceder al teléfono. El proceso se puede ver en el siguiente video:

David Schutz anunció su descubrimiento a Google el pasado mes de junio. Mountain View tardó cinco meses en encontrar una solución, pero está disponible. Es difícil decir cuánto tiempo ha existido esta vulnerabilidad, pero podría haber comprometido decenas de millones de dispositivos Android.

Cómo solucionar este defecto de Android

Si tiene un teléfono inteligente con Android 10, 11, 12 o 13, debe instalar la actualización de seguridad de noviembre de 2022 para corregir la vulnerabilidad. Si has hecho esto antes, genial. Si no, ¡no se demore!

Para instalar un parche de seguridad, vaya a Configuración > Sistema > Actualización del sistema y luego solicite al sistema operativo que busque una nueva actualización. Si es así, descárguelo e instálelo. También puede buscar actualizaciones de seguridad en Configuración > Seguridad > Comprobación de seguridad de Google.