Inyectar codigo malicioso en aplicaciones Android usando JSBridge.

[soraxxx]

Pues navegando por Internet me he encontrado este post http://goo.gl/ST0zq (http://goo.gl/ST0zq) que refleja la facilidad de saltarse la protección Bouncer que puso Google en 4.2 para inyectar código malicioso en aplicaciones inofensivas usando código en Javascript y que permite que usando los permisos de la aplicación, podamos enviar SMS, leer la tarjeta SD, entre otras cosas.. Este fallo fue comentado en la BlackHat USA 2012.

¿Qué opináis? Ni del Google Play nos podemos fiar :risitas:

[j.jc]

ya me paso eso le aplike una apk descargarda de una pagina web para aplicarsela al go locker theme y me me comio unas opciones a los archivo de la rom, tuve que regrasar a de nuevao desde cero en mi movil