PDA

Ver la Versión Completa : [ ARTICULO ] Problema de seguridad android

Chelyman
28/09/12, 10:03:39
...
jpfactor
28/09/12, 10:56:09
Pues lo he probado en mi Galaxy R y me ha saltado al marcador, pero sin IMEI. Según esta información, se supone que está seguro.
¿Será porque tengo la ROM ICS Nórdica...?

En cualquier caso, gracias Chelyman.
Chelyman
28/09/12, 10:59:59
....
sirix105
28/09/12, 12:05:29
gracias por comentarlo , tambien uso ICS ( chrome) me quedo mas tranquilo si decis que en ics no ocurre.
Lhex
28/09/12, 12:51:34
No entiendo como probar si eres vulnerable, hay que conectar el teléfono a esa Web?
Esta misma vulnerabilidad es la que se encontró en el Touch wiz de los s2 y s3?
118i
28/09/12, 12:58:49
yo vulnerable tambien, uso version libre española
Lhex
28/09/12, 14:57:38
No entiendo como probar si eres vulnerable, hay que conectar el teléfono a esa Web?
Esta misma vulnerabilidad es la que se encontró en el Touch wiz de los s2 y s3?

Me cito, es desde el móvil, con ics parece estar a salvo.
sirix105
28/09/12, 17:28:20
Tengo el bug!

Enviado desde Galaxy R Nordic ICS 4.0.4
sirix105
28/09/12, 17:31:05
Luego de activar la app

Enviado desde Galaxy R Nordic ICS 4.0.4
Lhex
28/09/12, 18:39:37
Tengo el bug!

Enviado desde Galaxy R Nordic ICS 4.0.4

Pero lo habías probado desde la web? Yo tb tengo la nórdica y me decía que no.

No me fío de las empresas de antivirus.
Kantabruco
28/09/12, 19:14:32
Aquí tenéis la solución para todos con parche incluido

http://www.htcmania.com/showthread.php?t=459967
Enviado desde mi GT-I9100 usando Tapatalk 2
pkp90
28/09/12, 20:36:35
A mi me aparece el teclado numérico de mi móvil... no lo entiendo:pensando:
Lhex
28/09/12, 20:40:07
A mi me aparece el teclado numérico de mi móvil... no lo entiendo:pensando:

Si te tiene que aparecer, pero arriba ningún número o el imei.
makoky2
28/09/12, 21:25:00
ami se me abre una ventana con el imei, y pone aceptar.

que significa eso ?
sirix105
28/09/12, 22:18:24
Pero lo habías probado desde la web? Yo tb tengo la nórdica y me decía que no.

No me fío de las empresas de antivirus.


Esta app en sí que he usado no puede hacerme mucho daño, porque no pide ningún permiso.

La he quitado y he probado el link de chelyman y me abre el diarler pero no aparece NADA marcado donde deberian aparecer numeros. Entonces la LQ9 es segura?



He usado chrome en las pruebas y he probado con la app del antivirus puesta y activada a abrir esa web, y me pregunta con que abrir el codigo USD de la web, logicamente si nunca eliges dialer no puede hacer nada...
sirix105
28/09/12, 22:21:47
Enviado desde Galaxy R Nordic ICS 4.0.4

He vuelto a ponerme la app y he lanzado desde el browser nativo la web de prueba. Este es el resultado. Como los codigos usd estan asociados a la app y no al dialer, lo intercepta y puedes evitar que se ejecuten codigos usd por pinchar en enlaces desconocidos.

Yo me quedo más tranquilo así. Aunque es verdad que sin la app, la pagina de prueba tampoco me revela el IMEI directamente, se queda negro totalmente.

edito:

he leido mejor:
If nothing happens, or the dialer appears but doesn't display your IMEI, you're probably safe.

Osea que en la LQ9 a mi me pasa eso , el dialer aparece pero no muestra mi imei, entonces probablemente estoy a salvo.


quitare la app esa pues xD.
Lhex
28/09/12, 22:52:00
Claro yo estaba como tú, con la Nórdica, abre el dialer, pero no muestra ningún código arriba.
sirix105
29/09/12, 00:52:05
Claro yo estaba como tú, con la Nórdica, abre el dialer, pero no muestra ningún código arriba.



okay! Entonces lo dejo así, al parecer estamos libres del bug.
deh
30/09/12, 18:21:24
yo estoy con la nordica y lo probe, me aparecio el dialer sin numero imei ni nada mas....