La vulnerabilidad Stagefright es indiscutible que ha supuesto un punto de inflexión para los fabricantes que utilizan el sistema operativo Android. Tanto la potencial debilidad de más del 90% de los terminales con el sistema operativo de Google junto al alto control que puede permitir de estos, ha hecho que muchas compañías hayan reaccionado y, rápidamente, estén finalizando con los nuevos firmwares para proteger los dispositivos de los usuarios.
Un ejemplo son los anuncios de compañías como Google, Samsung, LG y, también, Motorola. Estas ya han indicado que lanzarán soluciones al respecto y, algunas de ellas, incluso que se producirán actualizaciones mensuales con el objetivo de solucionar fallos de seguridad que se puedan encontrar. Pero, ¿qué ocurre mientras los nuevos firmwares llegan o si un fabricante no lanza la actualización necesaria de protección?
Nosotros vamos a indicar los pasos que se deben dar para intentar estar lo más seguro posible de que Stagefright no afecta a nuestro terminal Android -pero siempre teniendo en cuenta que esto no soluciona el agujero de seguridad existente ya que se recurre a la prevención- utilizando para ello las opciones existentes para aumentar la seguridad de los teléfonos y tablets.
Recomendaciones
Lo más importante, y esto no es la primer vez que lo indicamos, es el ser muy precavido con el uso que se le da al dispositivo Android. Stagefright “infecta” mediante el uso de mensajes MMS -al menos por el momento-, por lo que no abrirlos es una de las mejores protecciones que existen. Por lo tanto, la recomendación es que se haga esto incluso con los enviados por conocidos, ya que existen otras vías para conseguir mandar una imagen, por poner unos ejemplos: WhatsApp, Hangouts, Telegram, etc.
Lo siguiente es que, de forma constante, revises las actualizaciones que existen para tu dispositivo. Pensarás que esto es algo obvio, al menos en lo que se refiere al firmware del terminal… pero vamos un poco más allá. Al utilizar mensajes MMS, las aplicaciones que se utilizan para recibir estos es muy importante que siempre sean las más actuales, ya que estas pueden ayudar o incluir correcciones que detengan a Stagefright. Un ejemplo de lo que decimos es Google Messenger o Hangouts. Por lo tanto, y como es habitual, estar actualizado en general siempre es bueno para el apartado de la seguridad y, en este caso, mucho más.
Un paso muy importante, por si se abre un mensaje MMS, es el estar seguro que no se tiene activada la descarga automática de lo que contiene (o, si está así, desactivarla). Para ello, lo que se debe hacer es abrir la aplicación de Mensajes del terminal Android y, en el apartado Ajustes o Configuración, acceder a Mensajes Multimedia y proceder a la comprobación de lo que hemos comentado. Hecho esto, siempre tendrás tú el control de lo que se puede descargar o no.
Además de desactivar la descarga automática, verifica si tu app permite bloquear MMS de remitentes desconocidos y desactiva la previsualización automática de vídeo si la app lo ofrece. Recuerda que el problema nace en el motor multimedia del sistema: al procesar un vídeo malicioso de un MMS que se recupera solo, el atacante podría ejecutar código sin interacción.
Mientras llegan los parches de sistema, aplica una defensa en profundidad: usa canales alternativos para compartir multimedia (mensajería cifrada de extremo a extremo), no abras adjuntos de fuentes dudosas y revisa los permisos de las apps para limitar su acceso a SMS/MMS cuando sea posible.
¿Cómo saber si se está infectado?
Pues lo cierto es que hay una aplicación en la tienda Play Store, creada por Zimperium que ofrece garantías de funcionamiento. El nombre de esta es Stagefright Detection y, con ella, se puede saber si el teléfono o tablets Android ha sido atacado e infectado por la vulnerabilidad.
Es importante entender que estas herramientas suelen indicar si tu dispositivo es vulnerable o está parcheado, no necesariamente si ya fue comprometido. Si el resultado es positivo, lo ideal es restaurar de fábrica el terminal en cuestión, ya que es la forma más eficiente del problema con Stagefright; eso sí, la información que tiene en el dispositivo se perderá (por lo que es importante hacer una copia de seguridad de, por ejemplo, fotos y música). Tras restaurar, aplica todas las actualizaciones del sistema y vuelve a instalar únicamente apps confiables.
Conviene extremar precauciones incluso fuera del MMS: un archivo multimedia abierto desde el correo HTML o desde otra app puede invocar al motor de reproducción. Desconfía de vídeos inesperados y desactiva la descarga automática de multimedia en otras apps cuando sea posible.
Medidas avanzadas y buenas prácticas
- Actualizaciones constantes: revisa manualmente en Ajustes si hay parches de seguridad del fabricante y aplica las actualizaciones de apps del sistema (Mensajes, Teléfono, Servicios de Google, etc.).
- Redes y conexiones: evita conectarte a wifis públicas no confiables; usa datos móviles, tu red doméstica o una VPN confiable. Desactiva Bluetooth y NFC cuando no los uses.
- Refuerzo del navegador: minimiza el uso de navegadores desactualizados. Ejecuta comprobaciones de seguridad del navegador y evita extensiones sospechosas.
- Antimalware y firewall: considera un antimalware con protección en tiempo real y, si tu versión lo permite, un firewall que controle conexiones salientes de apps desconocidas.
- Privacidad y permisos: audita permisos de apps, especialmente acceso a SMS/MMS, almacenamiento y micrófono/cámara. Usa bloqueo de pantalla robusto y cifrado del dispositivo si está disponible.
Si no llegan las actualizaciones
La fragmentación hace que algunos dispositivos tarden en recibir parches o queden sin soporte. Si tu fabricante no actualiza, valora opciones como instalar una ROM personalizada de una fuente reputada (históricamente, alternativas como CyanogenMod/LineageOS han ofrecido parches de seguridad a equipos que ya no recibían soporte). Este proceso exige conocimientos, puede anular garantías y conlleva riesgos; infórmate bien antes.
Si no quieres cambiar de ROM, reduce la superficie de ataque: usa el equipo para tareas limitadas, evita recibir MMS, no instales apps fuera de tiendas confiables y deshabilita servicios prescindibles. Otra alternativa es darle a tu viejo smartphone un uso secundario (por ejemplo, como cámara o GPS), sin datos sensibles y con conexiones mínimas.
Ten presente que, aunque Google publique parches de referencia, los fabricantes y operadores deben integrarlos y distribuirlos. Por eso es tan crucial combinar la prevención (desactivar recuperación automática de MMS, prudencia con archivos multimedia) con hábitos de seguridad sólidos mientras esperas la actualización.
Seguir estas pautas reduce de forma significativa los riesgos asociados a Stagefright: mantener el sistema y las apps al día, controlar la descarga de MMS y archivos multimedia, limitar permisos y conexiones, y apoyarte en herramientas de diagnóstico cuando estén disponibles, te sitúa en una posición de mayor control mientras llegan los parches definitivos.
