Nonamed
26/05/17, 18:41:49
Una nueva amenaza para Android: pulsas play en un vídeo, pero en realidad estás dando permisos a una app maliciosa
http://galeriade.com/htcmania/data/media/2/oie_R6BaPQW5YS4C.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif La seguridad es una de las preocupaciones que afecta a cualquier plataforma, aunque quizás recientemente se ha puesto de actualidad tras el ataque masivo del ransomware WannaCry. Hace poco os hablamos de las amenazas más graves que habían afectado a Android, pero el ransomware no es el único tipo de ataque al que se enfrenta Android. Investigadores de la Universidad de Santa Bárbara y el Instituto Tecnológico de Georgia han descubierto una vulnerabilidad que puede ser aprovechada en un ataque 'Cloak and Dagger', una expresión que se traduce literalmente por 'misterio e intriga'. El exploit podría permitir que un atacante tomara control total del dispositivo sin que el usuario detecte actividad sospechosa, todo oculto bajo una interfaz aparentemente inocente. 'Cloak and Dagger' es el nombre de un nuevo y peligroso tipo de ataque que podría afectar a Android. Decimos podría porque ha sido descubierto y recreado por investigadores, pero de momento no se ha producido en un escenario real, al menos no que se sepa. Lo que hace más peligroso a este ataque es que solamente necesita activar dos permisos: 'draw on top' y 'ally'. El primero se concede de forma automática a todas las apps que descargamos desde la Play Store y entonces empieza el show. http://www.htcmania.com/images/smilies/q2.gif
fuente: xatakandroid.com (https://www.xatakandroid.com/seguridad/una-nueva-amenaza-para-android-pulsas-play-en-un-video-pero-en-realidad-estas-dando-permisos-a-una-app-maliciosa)
http://galeriade.com/htcmania/data/media/2/oie_R6BaPQW5YS4C.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif La seguridad es una de las preocupaciones que afecta a cualquier plataforma, aunque quizás recientemente se ha puesto de actualidad tras el ataque masivo del ransomware WannaCry. Hace poco os hablamos de las amenazas más graves que habían afectado a Android, pero el ransomware no es el único tipo de ataque al que se enfrenta Android. Investigadores de la Universidad de Santa Bárbara y el Instituto Tecnológico de Georgia han descubierto una vulnerabilidad que puede ser aprovechada en un ataque 'Cloak and Dagger', una expresión que se traduce literalmente por 'misterio e intriga'. El exploit podría permitir que un atacante tomara control total del dispositivo sin que el usuario detecte actividad sospechosa, todo oculto bajo una interfaz aparentemente inocente. 'Cloak and Dagger' es el nombre de un nuevo y peligroso tipo de ataque que podría afectar a Android. Decimos podría porque ha sido descubierto y recreado por investigadores, pero de momento no se ha producido en un escenario real, al menos no que se sepa. Lo que hace más peligroso a este ataque es que solamente necesita activar dos permisos: 'draw on top' y 'ally'. El primero se concede de forma automática a todas las apps que descargamos desde la Play Store y entonces empieza el show. http://www.htcmania.com/images/smilies/q2.gif
fuente: xatakandroid.com (https://www.xatakandroid.com/seguridad/una-nueva-amenaza-para-android-pulsas-play-en-un-video-pero-en-realidad-estas-dando-permisos-a-una-app-maliciosa)