Trend Micro descubre un nuevo fallo de seguridad que puede inutilizar un dispositivo Android mediante un contenido de vídeo manipulado (distinto al fallo Stagefright).
Aunque en esta ocasión también afecta a Lollipop, no supone problemas en versiones anteriores a 4.3.
La vulnerabilidad está relacionada con el servicio MediaServer. Android lo usa para indexar los ficheros multimedia que hay en el dispositivo.
Al parecer el fallo se produce cuando el servicio intenta indexar un fichero en formato Matroska (generalmente .MKV) manipulado. Esto provoca un problema de memoria que bloquea primero el servicio, y seguidamente el sistema entero.
El problema puede ser más o menos molesto dependiendo del caso:
1º) Si es a través de una aplicación maliciosa instalada en el dispositivo que incluya el fichero .mkv, esta puede hacer que se abra el vídeo al iniciar el dispositivo y ya tenemos el problema.
¿Que solución hay?
Opción 1: Iniciar el dispositivo en modo «a prueba de fallos» y desinstalar la aplicación problemática (en caso de duda, ir desinstalando las últimas… ya aparecerá).
Opción 2 (Este sistema borra todos los datos): Restablecer el dispositivo a valores de fábrica. Dependerá del equipo (recomendable batería cargada y con el dispositivo apagado). Pulsar el botón de bajar volumen y simultáneamente el botón encendido durante unos segundos (en algunos casos también es necesario el de inicio, seguramente se podrá encontrar la manera adecuada vía Web). Si todo ha ido correctamente, estará activo el modo de recuperación y aparecerá un menú con distintas opciones. Con los botones de volumen del dispositivo nos movemos por el menú y con el de encender/apagar se eligen las opciones.
Ir a “Wipe data” (o “Factory” o “Factory Reset”) y en el siguiente menú elegir “yes”. Una vez finalizado el proceso, dar a la opción “Reboot system now”.
2º) En caso de que sea accediendo a un sitio Web alterado o se ejecute un fichero .mkv manipulado en el dispositivo.
¿Que solución hay?
Bastará con reiniciar el dispositivo.
En definitiva, otra molestia más para el verano. Suma y sigue…
