17 jun. 2025

Grave fallo deja vulnerables a varios sistemas operativos

Vulnerable. El código de SQLite es de dominio público y libre.

Vulnerable. El código de SQLite es de dominio público y libre.

El sistema de gestión de bases de datos más utilizado, SQLite, usado por sistemas operativos como Android, IOs, Windows 10 o MacOs, presenta vulnerabilidades que podrían permitir a un cibercriminal obtener el control del dispositivo, según la empresa especializada en ciberseguridad Check Point.

SQLite, también presente en navegadores como Chrome, Safari y Firefox, es tan popular que hay un sinfín de posibilidades para la explotación de estas vulnerabilidades, a través de las cuales sería posible controlar cualquier sistema que consultara una base de datos controlada por SQLite, advierte Check Point. “Hasta ahora, consultar una base de datos nunca se consideró peligroso, pero nuestras investigaciones demostraron que sí llegaría a serlo”, indica el director técnico de Check Point para España y Portugal, Eusebio Nieva.

Puesto que SQLite es tan popular, estas vulnerabilidades se convirtieron en una gran oportunidad para su explotación, explica Nieva, y remarca que un error grave en este lo es también en algunas de las tecnologías más utilizadas en el mundo, como iPhone, Dropbox, Adobe o Skype. Entre los dispositivos en riesgo está iPhone, que almacena los contactos en ese tipo de bases de datos, o los Mac, que guardan algunas de las contraseñas en este sistema. “A pesar de la extendida creencia de que los iPhone eran dispositivos más seguros, estas vulnerabilidades demuestran que podrían ser hackeados”, según Nieva. EFE