Alerta en los Google Pixel: tus capturas de pantalla redondeadas o recortadas pueden ser recuperadas
Si tienes un Google Pixel y acostumbras a editar tus capturas de pantalla para ocultar información sensible, presta atención. Un grave fallo en el sistema de edición de imágenes de los Pixel puede hacer que tus datos privados, incluso después de haberlos censurado o recortado, puedan ser recuperados. Este problema, bautizado como Acropalypse por el investigador de seguridad Simon Aarons, deja al descubierto una preocupante vulnerabilidad que afecta a millones de usuarios.
¿En qué consiste Acropalypse?
El fallo se debe a la manera en que los teléfonos Pixel guardan las capturas de pantalla una vez editadas. Cuando recortas o censuras una parte de una imagen, lo normal sería que la versión modificada sobrescribiera completamente a la original, dejando solo la nueva versión accesible. Sin embargo, en los Pixel esto no sucede del todo. En lugar de eliminar por completo los datos de la imagen original, parte de esta información sigue presente en el archivo modificado, lo que permite recuperarla a través de ciertos métodos forenses.
Este problema significa, por ejemplo, que si recortaste una imagen para ocultar información personal o censuraste números de tarjetas de crédito, direcciones o cualquier otro dato privado, un atacante con las herramientas adecuadas podría restaurar la imagen parcialmente y recuperar esa información.
¿Qué dispositivos están afectados?
Según la información disponible, esta vulnerabilidad afecta a múltiples modelos de Google Pixel, incluidos el más reciente Pixel 7 Pro y versiones anteriores como los Pixel 6, 5 e incluso el Pixel 3. Parece ser un problema relacionado con la aplicación de edición de capturas integrada en los dispositivos y podría haber estado presente durante años sin que nadie lo notara.
Si sueles compartir capturas de pantalla editadas en redes sociales, foros o servicios de mensajería, este problema podría haber puesto en riesgo tu privacidad sin que siquiera lo supieras.
¿Cómo puedes comprobar si tus imágenes están afectadas?
Para saber si una de tus capturas de pantalla editadas puede ser recuperada, los investigadores han desarrollado una herramienta de demostración donde puedes subir una imagen tomada con un Pixel y ver si es vulnerable.
Además, el investigador David Buchanan creó un script para rastrear imágenes enviadas a través de plataformas como Discord y comprobar si eran recuperables, descubriendo que muchas de ellas aún contenían datos ocultos, incluso después de haber sido editadas.
¿Cómo puede solucionarlo Google?
Google ya ha sido informado del problema, y la vulnerabilidad ha sido registrada bajo la referencia CVE-2023-21036. Si bien la compañía puede corregir este fallo en futuras actualizaciones de software, hay un gran inconveniente: los archivos ya publicados en Internet no pueden ser corregidos. Cualquier captura de pantalla vulnerada que haya sido compartida sigue estando recuperable, y Google no tiene manera de eliminarlas de terceros sitios web o plataformas.
Dado que algunas aplicaciones y servicios comprimen y reescriben las imágenes antes de publicarlas, no todas las capturas de pantalla están en riesgo. Sin embargo, si has compartido imágenes recortadas o censuradas en lugares que no procesan los archivos de esta manera, podrías verte expuesto.
¿Qué puedes hacer para protegerte?
Si usas un Pixel y sueles modificar capturas de pantalla antes de compartirlas, es importante que tomes medidas inmediatas:
- Prueba tus imágenes: Usa la herramienta de demostración para verificar si tus capturas de pantalla editadas son vulnerables.
- Elimina imágenes comprometedoras: Si puedes, borra cualquier imagen afectada de redes sociales, foros o plataformas con control sobre los archivos.
- Evita compartir capturas sensibles: Si necesitas censurar información en una imagen, usa métodos más seguros, como guardar la captura en un nuevo archivo en un editor externo antes de compartirla.
- Mantente al tanto de las actualizaciones: Google seguramente lanzará un parche para resolver este problema. Asegúrate de actualizar tu dispositivo en cuanto esté disponible.
- Usa herramientas seguras para editar imágenes: Aplicaciones como Snapseed, Photoshop o editores en línea que sobrescriban completamente el archivo pueden ser alternativas más seguras.
Un problema que demuestra la importancia de la ciberseguridad en los smartphones
Este fallo en los Pixel no es solo un problema técnico más: es un recordatorio de lo vulnerables que pueden ser nuestros datos si no se manejan con cuidado. Si bien Google trabajará en una solución, el daño ya está hecho para muchas imágenes compartidas en Internet. Por eso, es fundamental estar al tanto de estas vulnerabilidades y tomar medidas para proteger nuestra privacidad.
Si tienes un dispositivo Android y te preocupa la seguridad de tus datos, quizás sea momento de reforzar la protección de tu móvil. Puedes echar un vistazo a nuestra guía sobre cómo descargar antivirus gratis android para mejorar la seguridad de tu teléfono y evitar otros riesgos cibernéticos.
Recuerda, en el mundo digital, cualquier error puede costarte caro, y la prevención es siempre tu mejor aliada.
