Un fallo detectado en el diseño de una herramienta de Android puede permitir a ciber delincuentes grabar conversaciones o realizar capturas de pantalla de forma remota y sin conocimiento de sus víctimas, en el 77 por ciento de los dispositivos móviles con este sistema operativo, según advirtió una empresa de seguridad informática.

Un informe de la firma Check Point reveló que con una aplicación es posible mostrar un mensaje falso, como si se tratara del propio sistema, y persuadir a la víctima para que conceda el consentimiento de uso sin saberlo.

Una vez engañado el usuario, el ciber delincuente podría grabar la pantalla y el audio del dispositivo, convirtiéndolo en herramienta de espionaje.

De realizarse, el ataque no sería completamente encubierto, ya que en la barra de notificación aparecería una alerta de la actividad de grabación, pero es probable que la mayoría de usuarios no lo relacionen con una amenaza.

Expertos citados por la agencia EFE reconocieron que Google ha hecho un esfuerzo "significativo" para acabar con las tácticas de superposición de pantalla, pero señalaron que se trata de un procedimiento que aún sigue permitiendo engañar a usuarios para obtener sus datos.

Hacia finales de noviembre, el gigante de Internet sólo había corregido el problema en la versión 8.0 de Android, pero la vulnerabilidad permanecía en las versiones 5.0, 6.0 y 7.0, que representan aproximadamente el 77,5% de los dispositivos que utilizan este sistema operativo.

Check Point no precisó cuántos equipos afectados hay hasta el momento.