Como todo software conocido, Android no es perfecto y en cuanto a lo que pueda ofrecer de seguridad tampoco lo es como todo elemento de la industria, pero Google ha respondido a una revelación que puede poner en riesgo equipos.
Google respondió a Ars Tecnica en torno a una revelación del grupo de seguridad lógica Bluebox Security donde se comprobó que ocurre desde Android 2.1 Eclair y es que Android no puede diferencia entre llaves de seguridad legitimas versus a una falsa en situaciones de alta programación y con esas llaves, se puede tener acceso de información de usuario incluyendo el cache de aplicaciones con credenciales, emails y otra información que pudiera dar acceso a servicios.
We appreciate Bluebox responsibly reporting this vulnerability to us; third-party research is one of the ways Android is made stronger for users. After receiving word of this vulnerability, we quickly issued a patch that was distributed to Android partners, as well as to AOSP. Google Play and Verify Apps have also been enhanced to protect users from this issue. At this time, we have scanned all applications submitted to Google Play as well as those Google has reviewed from outside of Google Play, and we have seen no evidence of attempted exploitation of this vulnerability.
A pesar de esta respuesta, se reconoce que Google está desde Android 4.4 minimizando el problema, pero la solución no fue del todo detallada para dominio público y asumimos que sería para no dar idea a hackers en preparase para lograr romper cualquier arreglo que Google pudo haber realizado.
