jorge_kai
10/12/17, 15:23:09
Janus, una vulnerabilidad que inyecta malware a las apps sin saltarse la verificación
http://static.htcmania.com/1366_2000-10122017-5297-htcmania.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif En más de una ocasión hemos hablado de los peligros de instalar aplicaciones manualmente cuando desconocemos su origen. GuardSquare, una empresa dedicada a la seguridad digital, ha lanzado un informe explicando una nueva vulnerabilidad llamada Janus que permite infectar aplicaciones de manera muy sutil. Cuando actualizamos una aplicación, Android verifica con un proceso comparando la firma anterior con la nueva. Si coincide, se instala la nueva versión. Janus evita este paso de seguridad y hace que se pueda incorporar código malicioso sin que nos demos cuenta. Podemos estar tranquilos eso sí, su alcance es muy limitado. http://www.htcmania.com/images/smilies/q2.gif
fuente: xatakandroid.com (https://www.xatakandroid.com/aplicaciones-android/janus-una-vulnerabilidad-que-inyecta-malware-a-las-apps-sin-saltarse-la-verificacion?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Xatakandroid+%28Xatakandroid% 29)
http://static.htcmania.com/1366_2000-10122017-5297-htcmania.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif En más de una ocasión hemos hablado de los peligros de instalar aplicaciones manualmente cuando desconocemos su origen. GuardSquare, una empresa dedicada a la seguridad digital, ha lanzado un informe explicando una nueva vulnerabilidad llamada Janus que permite infectar aplicaciones de manera muy sutil. Cuando actualizamos una aplicación, Android verifica con un proceso comparando la firma anterior con la nueva. Si coincide, se instala la nueva versión. Janus evita este paso de seguridad y hace que se pueda incorporar código malicioso sin que nos demos cuenta. Podemos estar tranquilos eso sí, su alcance es muy limitado. http://www.htcmania.com/images/smilies/q2.gif
fuente: xatakandroid.com (https://www.xatakandroid.com/aplicaciones-android/janus-una-vulnerabilidad-que-inyecta-malware-a-las-apps-sin-saltarse-la-verificacion?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Xatakandroid+%28Xatakandroid% 29)