Hemos hablado bastante de lo peligrosa que es la vulnerabilidad Stagefright, tanto es así que muchas compañías como LG, Motorola y Samsung han reaccionado anunciando el lanzamiento de actualizaciones para arreglar el problema. Google es otra de las que ha tomado cartas en el asunto, por ello ya es posible instalar en su gama de producto de hardware Android la actualización correspondiente, incluidos los tablets Nexus 7 y Nexus 9.
La actualización ha comenzado a lanzarse vía OTA en algunas regiones, pero si este no es tu caso y no quieres esperar, te proporcionamos todo lo necesario para que puedas de forma manual realizar todos los pasos necesarios para que consigas realizar todo el proceso sin tener que esperar nada para ello.
Es importante indicar que los modelos que ya tienen disponibles la correspondiente actualización Stagefright para ser instalada son los que proporcionamos en la siguiente links, donde también proporcionamos el enlace de descarga del firmware –basado en Android 5.1.1– para poder seguir los pasos que indicaremos en este artículo:
¿Qué es Stagefright y por qué debes actuar?
Stagefright es un fallo crítico en la librería multimedia de Android que permitía la ejecución de código remoto a través de mensajes MMS con vídeos manipulados. Afectó a un porcentaje altísimo de dispositivos y podía explotarse sin interacción del usuario si la app de mensajes previsualizaba automáticamente el contenido. Servicios como Hangouts llegaron a ser señalados por esa previsualización.
Para verificar tu exposición se popularizó una app de diagnóstico (Stagefright Detector). Aunque el parche de Google mitiga el problema, como medida preventiva es recomendable desactivar la descarga automática de MMS en tu app de mensajes hasta completar la actualización.
Actualizaciones de seguridad mensuales en Nexus
Como respuesta, Google estableció un ciclo de parches de seguridad mensual para los Nexus durante al menos sus primeros tres años. Fabricantes como Samsung y LG anunciaron iniciativas similares para acelerar la entrega de correcciones. Estas OTAs llegan de forma escalonada, por lo que la disponibilidad puede variar según región y modelo.
Si tu Nexus aún no recibe la notificación, no significa que no vayas a actualizar: el despliegue por tandas evita afectar a un gran número de equipos si se detectara algún error y garantiza estabilidad en la implantación.
OTA vs imagen de fábrica: qué opción te conviene
La actualización OTA es la vía recomendada porque no borra tus datos y aplica el parche de seguridad. Alternativamente, las imágenes de fábrica ya publicadas por Google contienen la misma solución, pero su instalación suele requerir restablecer el dispositivo. Si optas por OTA manual (ADB sideload), verifica que el paquete coincide con tu modelo y compilación y asegúrate de tener batería suficiente y copia de seguridad.
Pasos a realizar la actualización manual
Lo que tienes que hacer para conseguir proteger tus dispositivos Nexus de la vulnerabilidad Stagefright de la que ya hemos hablando en más de una ocasión, es lo que indicamos a continuación:
- Guarda el archivo ZIP conseguido en la carpeta Platform-tools que existe en el SDK de Android (descarga)
- Conecta el dispositivo que se desea actualizar al PC y apágalo
- Ahora reinícialo pulsando a la vez los botones Volumen Arriba + Volumen Abajo + Encendido Estás en el bootloader, y debes seleccionar Modo Recovery utilizando los botones de volumen para moverte por el menú y el de encendido para seleccionar
- Cuando veas un icono que incluye una exclamación, pulsa de nuevo a la vez los botones Volumen Arriba + Encendido
- Ahora es el momento de seleccionar Apply update from adbpara instalar la actualización que protege de Stagefright
- Abre una ventana de comandos en el PC y escribe adb sideload y, a continuación el nombre que tiene el archivo descargado
- Comenzará el proceso y tendrás que esperar que se complete, cuando estarás protegido de la vulnerabilidad Stagefright
Consejos adicionales mientras esperas la OTA
- Mantén desactivada la descarga automática de MMS en tu app de mensajería.
- Activa Depuración USB sólo durante la instalación manual y desáctivala después.
- Usa una conexión WiFi estable y carga el dispositivo al menos al 50%.
- Comprueba en Ajustes > Información del teléfono/tablet el número de compilación tras actualizar.
Otros tutoriales para el sistema operativo de Google los puedes encontrar en este apartado de Android Ayuda, donde existen diferentes posibilidades que a buen seguro son útiles para ti..
Con las descargas OTA disponibles, el soporte de parches de seguridad mensuales y esta guía para instalar manualmente la actualización, tu Nexus (incluido Nexus 7) puede quedar protegido frente a Stagefright de forma rápida y segura sin perder datos, eligiendo entre OTA automática, sideload o imagen de fábrica según tu necesidad.
