PDA

Ver la Versión Completa : Una nueva vulnerabilidad de Android acampa en Google Play


Nonamed
26/08/15, 07:50:20
Una nueva vulnerabilidad de Android acampa en Google Play

http://www.galeriade.com/htcmania/data/media/2/650_1200_70.jpg

Leemos en computerhoy.com
http://www.htcmania.com/images/smilies/q.gif Parece que cada vez que encontramos un problema en Android y se soluciona, aparece una nueva vulnerabilidad para ponernos los pelos de punta. En este caso, se llama Certifi-gate, y lo que más está preocupando a los expertos es que no es uno de esos gusanos que se cuelan por la puerta trasera: esta vulnerabilidad explota la puerta principal. Se aprovecha de un plug-in de Team Viewer, que permite a los piratas tomar control del teléfono. Lo ha descubierto el blog ChekPoint, que desde hace unas semanas está recopilando información sobre el tema. Basándose en lo que han descubierto después de indagar en los teléfonos de usuarios anónimos, han llegado a una serie de conclusiones que no son tranquilizadoras en absoluto. Para empezar, han encontrado muestras de la vulnerabilidad en una app en Google Play. Cierto, una aplicación no parece mucho, ni suena peligroso, pero teniendo en cuenta el número de aplicaciones que habrán podido analizar, es indicativo suficiente. Además, 3 dispositivos de los explorados estaban siendo activamente explotados. Es decir: en el momento en el que se ha hecho la investigación, había gente recopilando datos de smartphones. http://www.htcmania.com/images/smilies/q2.gif


leer más: computerhoy.com (http://computerhoy.com/noticias/software/nueva-vulnerabilidad-android-acampa-google-play-33341)

Nonamed
26/08/15, 07:50:28
http://computerhoy.com/noticias/software/nueva-vulnerabilidad-android-acampa-google-play-33341
http://computerhoy.com/noticias/software/nueva-vulnerabilidad-android-acampa-google-play-33341

Cosmokramer
26/08/15, 09:03:14
Ultimamente salimos de una para entrar en otra. A ver si se ponen pas pilas

Enviado desde mi LG-D855 mediante Tapatalk

ivangv83
26/08/15, 09:13:58
Vale muy bien, pero y la app o apps que estan corruptas? cuales son? a mi me deja mucho menos tranquilo la verdad:palomitas:

JohnMcClane1
26/08/15, 09:17:26
Bendita fragmentación!
¿Que haríamos sin ella?...ah, sí! Tener actualizaciones de seguridad con más asiduidad.

Enviado desde mi GT-I9506 mediante Tapatalk

goku_lionheart
26/08/15, 09:33:21
Bendita fragmentación!
¿Que haríamos sin ella?...ah, sí! Tener actualizaciones de seguridad con más asiduidad.

Enviado desde mi GT-I9506 mediante Tapatalk

Pues sí... Cada día/semana hay una nueva. Aquí hay mucho que aprender de los otros dos sistemas.

chochis
26/08/15, 09:48:44
menudo artículo... diarrea es poca.
La aplicación que "explota" el error se llama: Recordable Activator. Que ya borró Google de PlayStore. Para hacerlo usa un plugin de TeamViewer que se instala "on demand" y que como está firmado por TeamViewer tiene una relación de confianza con Android, así que da permisos para poder hasta gravar la pantalla.

JohnMcClane1
26/08/15, 09:58:50
Mira. Gracias por el apunte. Pero como sabemos todos...los exploits al sistema son mas frecuentes a las plataformas más extendidas, IOs y Android.

Enviado desde mi GT-I9506 mediante Tapatalk

Asno
26/08/15, 13:21:31
vaya mierda de artículo...no aclara cuales apps son las que contienen ese plugin.

Team Viewer lo tiene?. Para desinstalar si eso... :(

mikel0654
26/08/15, 14:40:11
Qué una aplicación me robe los datos no me preocupa.
Lo que es preocupante es que mucha gente publica su vida al completo en Facebook.

jmcr8
26/08/15, 16:00:30
Ahora que Android esta tan extendido y tiene tantas apps no estaría mal que endureciesen los requisitos para colgar aplicaciones.
Y el tema de la fragmentación es cuestión de tiempo que les pase factura

hemi_440
26/08/15, 16:47:28
Ahora que Android esta tan extendido y tiene tantas apps no estaría mal que endureciesen los requisitos para colgar aplicaciones.
Y el tema de la fragmentación es cuestión de tiempo que les pase factura

Que va... Más apps chorras gratis = más publi = más pashta para google. Y no, no les pasará factura (por desgracia). La gente seguimos comprándoles móviles ya sea por X o y.

jmcr8
26/08/15, 17:35:36
Que va... Más apps chorras gratis = más publi = más pashta para google. Y no, no les pasará factura (por desgracia). La gente seguimos comprándoles móviles ya sea por X o y.


Android es a los móviles lo que Windows es a los ordenadores y en breve será peor porque los relojes, teles, coches, gafas y compañía vienen pegando fuerte

Sumale que cada vez más compras se llevan a cabo desde el móvil y por tanto se maneja más dinero y te darás cuenta que Android es el caramelito preferido de cualquier maleante, desde los mas mindundis hasta los importantes.

Vamos que solo crear malware ya compensa incluso para vendérselo a otros malhechores.

Si hasta las compañías antivirus (que seguro meten bastantes virus al año en el mercado para luego salvarnos de ellos) han visto el filón.

Cierto que Android no es Windows pero hay muchos sitios por donde atacarle y uno importante son sus vulnerabilidades y si Windows, con soporte directo y actualizaciones casi inmediatas las pasó a veces canutas espera Android, cada vez habrás ataques y afectarán a más gente hasta un día que la pifia sea gorda.

El caso que al final, tras varios escándalos calará entre la gente que Android no es seguro como ya pasó en su día con Windows y si para entonces w10 o w11 es un SO solvente y compatible con el del pc puede hacerle mucho daño a Android.

Quien se comprará un tf que a los 10 meses salga una vulnerabilidad y el fabricante no la parchee o lo haga muy tarde? Y quien manejará dinero y comprará con un móvil de tan solo 1 año y medio pero ya desfasado en su software y por tanto vulnerable?

Y muchas apps de esas tontas son precisamente las que infectan los tfs, puedes leer los casos en Internet que hay para aburrirse.

tecnohogar.tienda
26/08/15, 18:11:07
Una nueva vulnerabilidad de Android acampa en Google Play

http://www.galeriade.com/htcmania/data/media/2/650_1200_70.jpg

Leemos en computerhoy.com
http://www.htcmania.com/images/smilies/q.gif Parece que cada vez que encontramos un problema en Android y se soluciona, aparece una nueva vulnerabilidad para ponernos los pelos de punta. En este caso, se llama Certifi-gate, y lo que más está preocupando a los expertos es que no es uno de esos gusanos que se cuelan por la puerta trasera: esta vulnerabilidad explota la puerta principal. Se aprovecha de un plug-in de Team Viewer, que permite a los piratas tomar control del teléfono. Lo ha descubierto el blog ChekPoint, que desde hace unas semanas está recopilando información sobre el tema. Basándose en lo que han descubierto después de indagar en los teléfonos de usuarios anónimos, han llegado a una serie de conclusiones que no son tranquilizadoras en absoluto. Para empezar, han encontrado muestras de la vulnerabilidad en una app en Google Play. Cierto, una aplicación no parece mucho, ni suena peligroso, pero teniendo en cuenta el número de aplicaciones que habrán podido analizar, es indicativo suficiente. Además, 3 dispositivos de los explorados estaban siendo activamente explotados. Es decir: en el momento en el que se ha hecho la investigación, había gente recopilando datos de smartphones. http://www.htcmania.com/images/smilies/q2.gif


leer más: computerhoy.com (http://computerhoy.com/noticias/software/nueva-vulnerabilidad-android-acampa-google-play-33341)

Habrá que tener cuidado con lo que instalamos, tener antivirus, etc, etc....

hemi_440
26/08/15, 18:35:46
Android es a los móviles lo que Windows es a los ordenadores y en breve será peor porque los relojes, teles, coches, gafas y compañía vienen pegando fuerte

Sumale que cada vez más compras se llevan a cabo desde el móvil y por tanto se maneja más dinero y te darás cuenta que Android es el caramelito preferido de cualquier maleante, desde los mas mindundis hasta los importantes.

Vamos que solo crear malware ya compensa incluso para vendérselo a otros malhechores.

...
...
...

+1000
Totalmente de acuerdo! O se ponen las pilas, o esto se degradará de una forma bestial.

jaxllax
26/08/15, 19:02:44
para probar o instalar aplicaciones mejor maquinas virtuales y una vez descartado las infecciones pues instalar en el terminal,al menos terminales que hagan compras y accedan a los bancos, es mas seguro utilizar un pc para comprar y si es con linux mejor,

victor rivera
26/08/15, 20:20:28
Ok gracia por el aporte es de mucha utilidad

DiegoJBro
26/08/15, 21:18:02
Lamentablemente siempre hay gente que sólo se dedica a molestar, si usarían su inteligencia para hacer buen software...

jpossog
27/08/15, 05:08:54
Habiendo tanta app basura seria imposible que no hayan vulnerabilidades en el sistema