RIM recomienda precaución a los usuarios de dispositivos BlackBerry

La brecha está relacionada con la funcionalidad de manejo de certificados por los dispositivos de RIM. Aprovechándola, un hacker podría recrear, falsificándolo, un sitio habitualmente visitados por los usuarios del handheld BlackBerry, como puede ser el del fabricante, añadiendo “caracteres nulos” al campo Common Name (CN) del certificado. El fallo recientemente descubierto impide al navegador BlackBerry Browser identificar correctamente los certificados con errores de coincidencia debido a una incapacidad para convertir los caracteres nulos.

RIM ha clasificado la brecha como de riesgo medio, adjudicándola una puntuación de peligrosidad de 6,8 sobre 10 dentro de la escala Common Vulnerability Scoring System (CVSS). Esta escala es un estándar abierto y neutral respecto a suministrador para la medición de los niveles de seriedad de las vulnerabilidades.

Para resolver el problema, RIM ha aconsejado a todos los usuarios de BlackBerrys con sistema operativo 4.5 o superior que se dirijan a sus operadores de telecomunicaciones para comprobar si las nuevas actualizaciones de software emitidas por el fabricante están disponibles. Muchos de ellos aún han puesto a disposición de sus clientes sólo versiones anteriores a la recomendada por RIM.

El siguiente listado especifica qué software debe ser actualizado y a qué nuevas versiones en cada caso:

-         BlackBerry Device Software v4.5.0.x a v4.5.0.173 o posterior

-         BlackBerry Device Software v4.6.0.x a v4.6.0.303 o posterior

-         BlackBerry Device Software v4.6.1.x a v4.6.1.309 o posterior

-         BlackBerry Device Software v4.7.0.x a v4.7.0.179 o posterior

-         BlackBerry Device Software v4.7.1.x a v4.7.1.57 o posterior

Hasta disponer de estas actualizaciones, RIM recomienda a los usuarios tener especial precaución si se pincha en enlaces desconocidos contenidos en mensajes SMS o de correo electrónico, incluso si parecen provenir de fuentes fidedignas.