Encuentra Una Vulnerabilidad en Android 2.3 Gingerbread
2 de febrero de 2011
, Escrito Por Unknown at 12:17:00 p. m.
Un investigador ha encontrado una vulnerabilidad peligrosa en la nueva versión de Android, la 2.3 Gingerbread. Se trata de un agujero muy similar al que ya se encontró en Android 2.2 Froyo y que los responsables de Google habían arreglado con la salida de Gingerbread. Esta vulnerabilidad permitiría robar datos personales de la tarjeta MicroSD del móvil, siempre y cuando la víctima pinchara en un enlace malicioso en la web.
Se trata de la primera vulnerabilidad reportada en el caso de Android 2.3, un sistema operativo que apenas ha visto la luz hace unas semanas. El informático, llamado Xuxian Jiang, es profesor de la Universidad Estatal de Carolina del Norte, y pudo reproducir esta vulnerabilidad en el terminal Google Nexus S. Pese a no querer revelar datos sobre cómo aprovecharse de ella, sí que avisó de las posibles consecuencias de un ataque exitoso.
En primer lugar, se podría producir el robo tanto de datos personales como de ficheros como fotos o documentos. Eso sí, solo a través de la tarjeta MicroSD alojada en el terminal y nunca dentro de la memoria del teléfono. Por otra parte, el atacante podría robar una lista de todas las aplicaciones presentes en el terminal e incluso subirlas en un servidor remoto.
El investigador se puso en contacto de inmediato con Google para alertar de este agujero, y según afirma él mismo, la empresa reaccionó rápidamente y abrió una investigación para atajar este problema. Google ha asegurado que tendrá preparado un parche como muy tarde para la versión 2.4 de Android. De momento, no se ha detectado actividad alguna de cibercriminales que se intenten aprovechar de esta vulnerabilidad.
Currently have 0 Comentarios: