Vulnerabilidad crítica en Chrome convierte tu móvil en arma cibernética

Recientes investigaciones tecnológicas han revelado una grave vulnerabilidad en el navegador Google Chrome y en otros basados en el proyecto Chromium. Esta falla podría permitir que hackers transformen dispositivos móviles y computadoras en nodos de una red “botnet” para llevar a cabo ataques cibernéticos masivos sin que los usuarios se percaten.

La vulnerabilidad se basa en una función llamada “Browser Fetch”, diseñada para que el navegador descargue archivos en segundo plano incluso después de cerrar la pestaña. Aunque su propósito original es mejorar la experiencia del usuario, expertos en seguridad han detectado que puede ser explotada para establecer conexiones ocultas con los dispositivos afectados y utilizarlos en actividades maliciosas como ataques de denegación de servicio distribuido (DDoS) o envío masivo de correos no deseados.

Riesgos sin necesidad de permisos especiales

Lo más preocupante es que los usuarios no necesitan instalar aplicaciones sospechosas ni otorgar permisos especiales para quedar expuestos. Basta con que visiten un sitio web malicioso para que la explotación ocurra en segundo plano sin su conocimiento.

Reporte y estado actual de la vulnerabilidad

La investigadora en seguridad Lera Rebane notificó a Google sobre esta falla en 2022, y la compañía la clasificó internamente como una vulnerabilidad grave. Sin embargo, hasta ahora no se ha implementado una solución definitiva, lo que ha generado críticas en la comunidad de ciberseguridad.

Recomendaciones para los usuarios

Dado que no existe un parche oficial por el momento, los expertos aconsejan evitar sitios web poco confiables y no descargar archivos de fuentes desconocidas. Además, recomiendan mantener el navegador y el sistema operativo actualizados para estar preparados ante futuras correcciones de seguridad.