Grave fallo de seguridad en Android 2.2

[trompe]

Para vuestro conocimiento:

http://thomascannon.net/blog/2010/11/android-data-stealing-vulnerability/


Resumiendo:
Se ha descubierto un fallo de seguridad en Android 2.2 que permite a un atacante obtener cualquier fichero del usuario almacenado en el teléfono si la víctima visita una web especialmente manipulada.

Se recomeinda deshabilitar JavaScript o utilizar un navegador alternativo (Opera). Ya que Opera, confirma con el usuario antes de descargar un fichero.
No afecta a ficheros del sistema porque están dentro de una sandbox

[Payeras]

Y esto lo piensa solucionar google?

[Ansy]

Y esto lo piensa solucionar google?

En el Nexus One sera facil, lanzan un update pequeño que arregle el tema y listo, el problema es para los otros moviles que dependen del fabricante para actualizarlos, si Samsung acaba de sacar en España la 2.2 imaginate si ahora tuvieran que sacar un pequeño update :sisi1: , a esperar un par de meses mas.

[petroche]

Eso ya lo saben....han dicho que están solucionando todos esos bug...para la próxima actualizacion se espera que ya esten arreglados casi todos

[golumgolum]

Y esto lo piensa solucionar google?

A estas alturas... a pocos meses de Gingerbread, van a sacer un parche...
En el Nexus lo dudo y el Galaxy pondria la mano el fuego... que no!