Acceder

Ver la Versión Completa : Más de 900 millones de terminales Android afectados por una vulnerabilidad


Nonamed
08/08/16, 11:34:23
Más de 900 millones de terminales Android afectados por una vulnerabilidad

http://galeriade.com/htcmania/data/media/2/image.php_19.jpg

Leemos en hipertextual.com
http://www.htcmania.com/images/smilies/q.gif Problemas para Android a pocos meses del lanzamiento de la próxima gran actualización del sistema operativo. Y es que más de 900 millones de terminales Android equipados con chips Qualcomm son víctimas de un fallo de seguridad, que podría permitir que un hacker tome el control total del dispositivo afectado. Según parece, el problema principal reside en la escala de privilegios del sistema que, puede permitir a un atacante tomar posesión por encima el nivel principal de seguridad, Quadrooter, según apuntan investigadores de seguridad de la empresa Check Point. Aunque esta vulnerabilidad era conocida por estos investigadores, ha sido en la conferencia de la Defcon en la se ha explicado en detalle la profundidad de las misma. En este sentido, todo lo que tendría que hacer un atacante para conseguir el control total de un dispositivo afectado sería instalar una aplicación maliciosa, pero que a diferencia de otros tipos del malware, no necesitaría en ningún caso permisos especiales, por lo que podría instalarse desde cualquier fuente de aplicaciones. De esta forma, un atacante podría tener acceso a la raíz y por extensión, a la totalidad de un dispositivo con Android, incluyendo los datos del usuario y, sobre todo, acceso remoto al hardware, como cámara y micrófono. Y esta vulnerabilidad también afecta a terminales de gama alta y recientes como los Nexus 5X y 6P o los S7 de Samsung. http://www.htcmania.com/images/smilies/q2.gif

fuente: hipertextual.com (https://hipertextual.com/2016/08/android-vulnerabilidad)

Nonamed
08/08/16, 11:34:29
https://hipertextual.com/2016/08/android-vulnerabilidad
https://hipertextual.com/2016/08/android-vulnerabilidad

vaneno
08/08/16, 11:50:48
Una noticia sin duda genial ....

DavidFS23
08/08/16, 11:53:59
"Y es que más de 900 millones de terminales Android equipados con chips Qualcomm..."

Y un par de parrafos mas abajo...

"...esta vulnerabilidad también afecta a terminales de gama alta y recientes como los Nexus 5X y 6P o los S7 de Samsung."

El S7, es cierto que tiene versión snapdragon, pero en Europa no se comercializa. Ojo.

Hay veces que pienso "Me gustaría que el snapdragon llegase a Europa (A los Galaxy)", pero por otro lado, gracias a que solo es SD en algunos paises, la mayoria de vulnerabilidades no nos afectan... porque se hacen para lo mas usado, es decir, los Snapdragon.

----

En este sentido, todo lo que tendría que hacer un atacante para conseguir el control total de un dispositivo afectado sería instalar una aplicación maliciosa, pero que a diferencia de otros tipos del malware, no necesitaría en ningún caso permisos especiales, por lo que podría instalarse desde cualquier fuente de aplicaciones.

Es decir, que como siempre, tiene que haber un usuario que instale dicha aplicación. El fallo reside en que no te mostraría esos permisos que requiere.
Yo no me preocuparia demasiado sinceramente, a no ser que te dediques a bajar apks de por ahí.

El día que se pueda instalar una app remotamente sin el permiso del administrador de ese dispositivo, y consiga acceso a practicamente todo siendo TOTALMENTE TRANSPARENTE para el usuario, me ire preocupando...

Soytudios
08/08/16, 12:08:35
Últimamente los Qualcomm están con las vulnerabilidades que parece un poco alarmante ya. La actualizaciones de seguridad de este mes y del pasado por lo visto tenían un montón de correcciones de vulnerabilidades específicas de los Qualcomm, y ahora también sale esto...
En fin, se ve que ya tienen otra más para la actualización de seguridad de septiembre.

asty89
08/08/16, 12:13:23
Cada dia mas contento con el iPhone

DavidFS23
08/08/16, 12:18:51
Cada dia mas contento con el iPhone

Los filtrados de iCloud si que me preocuparon :sisi1:

Y la de gente que ha salido por el foro quejándose por actividades sospechosas de sus cuentas desde que instalaron el ultimo jailbreak...

miguelm3
08/08/16, 12:56:18
Cada dia mas contento con el iPhone

Cada día más contento de haber pagado 1/3 del precio de un iPhone por mi teléfono.

MulderC
08/08/16, 15:40:01
Cada dia mas contento con el iPhone

Y de hablar antes de saber. Aquí tienes un listado de las vulnerabilidades de tu querido iPhone https://www.cvedetails.com/vulnerability-list/vendor_id-49/product_id-15556/Apple-Iphone-Os.html

Lo que pasa es que unos se las comunican a sus usuarios y otros las esconden no vaya a ser que les fastidie la publicidad.

pawa86
08/08/16, 15:50:49
Pues yo por estas cosas no vuelvo a Android ni loco! Panico me da entrar en algo con SO Android en la cuenta del banco, paypal, correo...etc PANICO!
Y de hablar antes de saber. Aquí tienes un listado de las vulnerabilidades de tu querido iPhone https://www.cvedetails.com/vulnerability-list/vendor_id-49/product_id-15556/Apple-Iphone-Os.html

Lo que pasa es que unos se las comunican a sus usuarios y otros las esconden no vaya a ser que les fastidie la publicidad.
Pues diras lo que quieras, pero lo bueno de Apple es que corigen los fallos de seguridad, liberar la actualizacion y "casi" todos los terminales se actualizan solucionandolo.
Ahora ¿que pasa con Android? A esperar a que cada fabricante actualice sus terminales y muchos se quedaran sin la actualizacion de seguridad y seguiran siendo vulnerables.
Las cosas hay que reconocerlas y Android tiene este punto flojo desde siempre, algo mejora, pero siempre va por detras en el tema de seguridad y actualizaciones.

perro_verde99
08/08/16, 17:13:33
Pues yo por estas cosas no vuelvo a Android ni loco! Panico me da entrar en algo con SO Android en la cuenta del banco, paypal, correo...etc PANICO!

Pues diras lo que quieras, pero lo bueno de Apple es que corigen los fallos de seguridad, liberar la actualizacion y "casi" todos los terminales se actualizan solucionandolo.
Ahora ¿que pasa con Android? A esperar a que cada fabricante actualice sus terminales y muchos se quedaran sin la actualizacion de seguridad y seguiran siendo vulnerables.
Las cosas hay que reconocerlas y Android tiene este punto flojo desde siempre, algo mejora, pero siempre va por detras en el tema de seguridad y actualizaciones.


Hace unas semanas unos amigos de mis padres pagaron en Benidorm con este sistema y 3 días despues les han vaciado 1700€ de la cuenta corriente...No me fio un pelo y ni mucho menos hacer a el movil root,jailbreak y apps raras o de markets extraños.Luego la gente se asusta por eso para las cosas serias tengo mi i6

freeman75
08/08/16, 17:57:53
Hace unas semanas unos amigos de mis padres pagaron en Benidorm con este sistema y 3 días despues les han vaciado 1700€ de la cuenta corriente...No me fio un pelo y ni mucho menos hacer a el movil root,jailbreak y apps raras o de markets extraños.Luego la gente se asusta por eso para las cosas serias tengo mi i6

Seguro que sí, campeón... Seguro que ha pasado eso. Sobretodo teniendo en cuenta que hasta el banco más cutre te pide uno o dos códigos de autorización independientes
antes de poder efectuar operacione con el dinero. Seguro que la culpa la ha tenido el teléfono, sea de la marca que sea. Anda ya.

manusalamanca
08/08/16, 20:44:23
Hace unas semanas unos amigos de mis padres pagaron en Benidorm con este sistema y 3 días despues les han vaciado 1700€ de la cuenta corriente...No me fio un pelo y ni mucho menos hacer a el movil root,jailbreak y apps raras o de markets extraños.Luego la gente se asusta por eso para las cosas serias tengo mi i6

Para las cosas serias mejor ve a un banco :ok:

golbergmasjunior
08/08/16, 21:10:44
Para prevenir todo esto es muy fácil, no instalar nunca apps de dudosa procedencia ni de fuera del Market de cualquier página sin saber que es fiable. Aún así, las del Market tampoco es que muchas sean totalmente de fiar... ya salieron casos de apps estafa, aunque las eliminaron bastante rápido. Con tener cuidado y sólo instalar apps de fuentes fiables basta.

Salu2!

W101204002
08/08/16, 23:13:30
Ahora además de sobracalentamiento tenemos más riesgos...

gracias Qualcomm

perro_verde99
10/08/16, 00:16:47
Seguro que sí, campeón... Seguro que ha pasado eso. Sobretodo teniendo en cuenta que hasta el banco más cutre te pide uno o dos códigos de autorización independientes
antes de poder efectuar operacione con el dinero. Seguro que la culpa la ha tenido el teléfono, sea de la marca que sea. Anda ya.

2 cosas:
la primera hable con respeto.No soy ningún campeón ni hemos comido juntos para tales confianzas y la segunda he explicado un caso muy cercano si no quiere usted creerlo es su problema.Parece que el fanatismo sectario no admite que una plataforma como android falle.Pues falla y bastante como todos los SO y tiene vulnerabilidades y muchas.

Buenas noches

freeman75
10/08/16, 09:57:49
2 cosas:
la primera hable con respeto.No soy ningún campeón ni hemos comido juntos para tales confianzas y la segunda he explicado un caso muy cercano si no quiere usted creerlo es su problema.Parece que el fanatismo sectario no admite que una plataforma como android falle.Pues falla y bastante como todos los SO y tiene vulnerabilidades y muchas.

Buenas noches

Creo que usetd haya involuntariamente omitido leer el "sea de la marca que sea" de mi post... Fanatismo sectario, claro...