El Departamento de seguridad nacional de los Estados Unidos (DHS, por sus siglas en inglés) y la Oficina federal de investigación (FBI) llevaron a cabo una investigación de las amenazas existentes en Android y revelaron que 44% de los dispositivos que usan el sistema operativo pueden ser vulnerados.
La cifra se debe a que dichos dispositivos usan las versiones 2.3.3 a 2.3.7 de Android Gingerbread, las cuales presentan vulnerabilidades que fueron parchadas en versiones posteriores.
Los ataques más comunes en estas versiones llegan mayoritariamente por medio de dominios falsos de Google Play, que, mediante ingeniería social, logran que ciertos usuarios instalen aplicaciones maliciosas en sus dispositivos que son capaces de instalar rootkits para robar información sensible como nombres, contraseñas y datos bancarios. Además, otras formas de malware causan que los smartphones afectados envíen mensajes SMS a números de tarifas especiales pertenecientes a los atacantes.
A primera vista, la solución más factible para estas vulnerabilidades es actualizar el sistema operativo a una versión más reciente, pero no todo es tan sencillo; ciertos dispositivos anteriores no soportan otras versiones más actuales que Gingerbread. Por ello, lo recomendable para aquellos que emplean Gingerbread es que descarguen antivirus y antirootkits, y existen algunas opciones gratuitas, tales como AntiVirus Security y VoodooCarrier IQ Detector.
