Google vendió teléfonos Android con un gran riesgo de seguridad

de google GOOGL-1.01% Los teléfonos inteligentes Pixel se entregan con un Aplicación riesgosa que los deja vulnerables a los piratas informáticos.La empresa de seguridad móvil iVerify ha descubierto...

Según se informa, la aplicación de terceros Se ha incorporado en los teléfonos Pixel durante añosSegún iVerify, la aplicación tiene una vulnerabilidad que “deja a millones de dispositivos Android Pixel susceptibles” a los piratas informáticos, “lo que les da a los cibercriminales la capacidad de inyectar código malicioso y spyware peligroso”. Un portavoz de Google le dijo a WIRED que la empresa trabajará para eliminar el software en las próximas semanas.El portavoz dijo a The Washington Post que “la explotación de esta aplicación en el teléfono de un usuario requiere tanto acceso físico al dispositivo como la contraseña del usuario”.El problema de seguridad con los teléfonos Pixel de Google ha llevado al gigante de la IA Palantir

(Plástico)

para dejar de emitirlos a sus empleados, informa el Post.“La seguridad móvil es una preocupación muy real para nosotros, dado el lugar donde operamos y a quién servimos”, dijo a The Post el director de seguridad de la información de Palantir, Dane Stuckey. “Tener software de terceros, no examinado y no seguro era muy perjudicial para la confianza. No tenemos idea de cómo llegó allí, así que tomamos la decisión de prohibir efectivamente los Android de manera interna”.iVerify afirmó que el problema “resalta la necesidad de mayor transparencia y debate sobre la ejecución de aplicaciones de terceros como parte del sistema operativo” en los productos de las empresas tecnológicas. “También demuestra la necesidad de control de calidad y pruebas de penetración para garantizar la seguridad de las aplicaciones de terceros instaladas en millones de dispositivos”.

“Mobile security is a very real concern for us, given where we’re operating and who we’re serving,” Palantir’s PLTR+2.50% Chief Information Security Officer, Dane Stuckey, told The Post. “This was very deleterious of trust, to have third-party, unvetted insecure software on it. We have no idea how it got there, so we made the decision to effectively ban Androids internally.”

iVerify said that the issue “highlight[s] the need for more transparency and discussion around having third-party apps running as part of the operating system” in tech firms’ products. “It also demonstrates the need for quality assurance and penetration testing to ensure the safety of third-party apps installed on millions of devices.”