StrandHogg una falla en Android en la que 36 apps pueden espiarte, hacerte fotos o robarte passwords

Nota editorial (2025): publicado originalmente en 2019. Se añadió una versión estructurada con fines enciclopédicos. El texto original se conserva íntegro como parte del archivo histórico.

Estudio sobre la vulnerabilidad StrandHogg

StrandHogg, que presenta un riesgo significativo para todos los usuarios de Android.Los investigadores de seguridad del laboratorio Promon han descubierto una grave falla conocida como

• Punto clave: Afecta a todas las versiones actuales, incluidas Android 10.
• Amenaza potenzada por malware: La vulnerabilidad permite que el malware se masajee como una aplicación legítima y pueda espiar o robar datos de los usuarios sin requerir acceso root.
• Aplicaciones populares en riesgo: Más de 500 aplicaciones más populares están potencialmente expuestas a este tipo de vulnerabilidad actualmente. El malware se está aprovechando del mismo modo que el software legítimo.
• Métodos para explotar la vulnerabilidad: No es necesario acceder al root de un dispositivo Android para explotar esta falla, lo cual aumenta su peligrosidad significativamente.
• Ejemplo práctico del riesgo: Se ha reportado que 36 aplicaciones han sido detectadas aprovechando la vulnerabilidad en el momento actual. Esto puede llevar a interacciones fraudulentas y a páginas de acceso falsa para robo de datos (phishing).

Recomendaciones: Se advierte urgentemente que Google intervenga antes de más daños. La investigación continúa en ADLS Zone.

Preguntas frecuentes

“`html

¿Qué es la vulnerabilidad StrandHogg?
Es una grave falla descubierta por el laboratorio Promon que afecta todas las versiones actuales de Android, incluidas Android 10.

Por qué es una amenaza mayor si se combina con malware?
La vulnerabilidad puede permitir que el malware masajee como una aplicación legítima sin necesidad de acceso root, potencialmente robar datos o engañar a los usuarios.

Qué aplicaciones populares están expuestas?
Más de 500 aplicaciones más populares han sido identificadas como vulnerables actualmente y está siendo aprovechada la falla del mismo modo que el software legítimo.

¿Cómo puede un atacante explotar esta vulnerabilidad?
No es necesario acceder al root de un dispositivo Android para explotarla, lo cual aumenta significativamente su peligrosidad.

Por qué el riesgo práctico ha sido documentado en 36 aplicaciones?
Se han reportado interacciones fraudulentas y páginas de acceso falsa para robo de datos relacionadas con la vulnerabilidad.

¿Qué recomendación se hace ante esta situación grave?
Aseveran urgentemente que Google debe intervenir antes de más daños, y continúan su investigación en ADLS Zone para encontrar soluciones.

“`

---

Texto original (2019)

En los últimos meses, Android ha sido objeto del escrutinio por parte de expertos que han descubierto una grave vulnerabilidad llamada StrandHogg. Esta falla afecta a todas las versiones actuales y podría exponer a los usuarios al riesgo de espionaje o robo de datos, incluso sin necesidad de acceder root. Los investigadores subrayan la urgencia para que Google intervenga antes de más daños.

StrandHogg sería una de las fallas mas serias en Android en los últimos meses

Investigadores de seguridad de Promon han encontrado pruebas de la existencia de una grave vulnerabilidad en Android que ya ha sido bautizada como StrandHogg. Esta permite que el malware se haga pasar por aplicación legítima, pudiendo espiar o robar datos de los usuarios. Para que nos hagamos una idea de su peligrosidad, los investigadores nos dan estos datos clave:

Todas las versiones de Android afectadas, incluyendo Android 10

Las 500 aplicaciones más populares en riesgo

Malware real está aprovechando la vulnerabilidad en estos momentos

36 aplicaciones aprovechando la vulnerabilidad detectadas

Se puede aprovechar la vulnerabilidad sin acceso root

Así es StrandHogg, el grave fallo en Android

El problema con la vulnerabilidad es que permite que casi cualquier tipo de malware la aproveche. De hecho, puede ser utilizada para engañar a los usuarios y que concedan permisos a aplicaciones maliciosas cuando en realidad interactúan con aplicaciones legítimas. También puede mostrar páginas de acceso falsas para robar nuestros datos (phishing).

Ver más en ADLS Zone