Desde hace un tiempo, Amazon cuenta con el programa Prime Exclusive, que ofrece un descuento en la compra de dispositivos móviles Android, a cambio de que la empresa muestre anuncios en la pantalla de bloqueo. Hasta aquí todo bien, el problema es que recientemente un usuario descubrió una grave falla de seguridad en el bloqueo de pantalla del Moto G5 Plus, vendido por Amazon a través del programa Prime Exclusive.
El propietario del dispositivo Motorola, residente en Estados Unidos, informó del problema a través de un video, mostrando luego cómo se presenta la vulnerabilidad en Android. Las imágenes que grabó el usuario muestran que el dispositivo se puede desbloquear sin requerir ninguna contraseña o incluso huella digital, simplemente haciendo clic en el anuncio promocional. Al hacer esto, el usuario es dirigido directamente al sitio web del anunciante asociado del programa, y luego solo es necesario cerrar o minimizar la ventana y disfrutar normalmente del dispositivo.
Hola @amazon @MotorolaUS. Encontré una falla de seguridad en mi Amazon motot g5. Presiona el sensor de huellas digitales (dice huella digital no reconocida), luego presiona el botón de encendido, luego haz clic en ver anuncio en la pantalla de bloqueo. Esto le da 100% de acceso al teléfono. pic.twitter.com/eqLWLn34pD
— Jaraszski Colliefox (@jaraszski) 22 de enero de 2018Al principio, el usuario creyó que solo se trataba de un error de configuración en el bloqueo de pantalla, o algo relacionado, pero al analizar más a fondo, se dio cuenta de que se trataba de una falla grave. El procedimiento otorga acceso completo al dispositivo a cualquier persona, pasando por alto todas las opciones de seguridad de Android.
Otros propietarios de Moto G5 Plus han intentado reproducir la falla de seguridad sin éxito, lo que indica que también depende de la configuración de seguridad respectiva elegida.
Para que se aproveche la falla, la pantalla Moto debe estar encendida. Otro punto es que tampoco permite acceder al celular si este está bloqueado por un tiempo determinado, como en el video a continuación, que indica un promedio de 30 segundos.
Se realizaron pruebas en otros dispositivos que ofrece el programa Amazon Prime Exclusive, en el escenario norteamericano, pero sin éxito, algo que refuerza que se trata de un problema exclusivo del Moto G5 Plus.
- Moto G5 Plus retrasó el nuevo paquete de actualización de seguridad de Android
- EN LA ACTUALIZACIÓN: ¿Reseña de Moto G5 Plus, Snapchat de Microsoft y Redemption de Samsung?
