Nuevo exploit detectado en Android permite conseguir información alojada en la SD

[jorge_kai]

Nuevo exploit detectado en Android permite conseguir información alojada en la SD

[vimeo]17030639[/vimeo]

Leemos en Androisis.com

Lamentablemente, otra vez tenemos que hablar de problemas de seguridad en Android. Esta vez se trata de un exploit que fue detectado hace poco tiempo y que a través del navegador se puede obtener acceso a la SD. Según explicó su descubridor, el experto en seguridad informática Thomas Cannon, el problema esta vez viene dado debido a una funcionalidad del navegador web del sistema que en algunas ocasiones no pide permiso para descargarse un archivo, pudiendo aprovecharse esto para “colar” un sploit Javascript para que acceda a los datos que se encuentran en la tarjeta micro SD y puede que también a algunos datos que se encuentren en la propia memoria del terminal.

Cannon explicó que este exploit ataca al menos a Android 2.2 (se desconoce si afecta a otras versiones del sistema operativo móvil de Google) y la única forma de evitar sus ataques es quitando la tarjeta SD, lo que representaría una menor capacidad en el dispositivo para guardar datos. Luego de enterarse de este problema de seguridad, Google aseguró que la vulnerabilidad será solucionada una vez que se realice la actualización a Android 2.3 Gingerbredad. Con respecto a la fragmentación de Android y a las demoras de sus actualizaciones, Cannon manifestó que “deben haber razones legítimas para ello, pero el resumen es que es hay una gran cantidad de dispositivos expuestos por algún tiempo, o quizás de por vida”. Suponemos que lanzarán algún parche además de incluir el arreglo en Gingerbread ya que sabemos que existen terminales los cuales no llegarán a actualizar a Android 2.3.

fuente: androidsis.com

[Wolfhound77]

Una solución es usar opera o firefox en vez del navegador por defecto

[nenofx]

Originalmente lo leí aquí http://www.androidpolice.com/2010/11...roid+Police%29


Y me llamó la atención, así que por si acaso usaré Dolphin Browser HD que no sé si la vulnerabilidad con el JavaScript se aplica en este navegador...

[Wolfhound77]

Hasta ahora que se haya detectado solo afecta al navegador por defecto de Android

[wesmu]

Esperemos que con otro navegador se arregle porque si tenemos que esperar a Gingerbread para que se solucione ésto, sabiendo que Gingerbread no llegará a algunos terminales (como Legend)...
Supongo que enviarán una nueva versión del navegador o un parche por OTA.

[reformista45]

Y........ a que esperan para sacr ya el 2.3, a tener algún problema, si lo saben ya que lo solucionen, no os parece? Gigenrbread ya.please, thanyou.

[reformista45]

Firefox, esta en el market??

[scatha]

 Cita: Originalmente Escrito por reformista45

Firefox, esta en el market??

en el market creo que aun no, esta en fase beta
http://www.xatakamovil.com/aplicacio...tables-mejoras

[zyxel360]

Yo no se a que se dedicaran los programadores, porque siempre acabamos de betatesters los usuarios....

[Wolfhound77]

Aqui tenéis la beta de firefox para Android:

http://www.mozilla.com/es-ES/m/beta

Otra opción es opera:

http://my.opera.com/chooseopera/blog...e-goes-android

Este no es beta, yo personalmente prefiero Opera, es mas rapido aunque mas o menos ocupan lo mismo en memoria del telefono

Salu2.

[reformista45]

OK, probaremos ambos a ver que tal, saludos.

[Wolfhound77]

Skyfire 3.0 tambien vale http://goo.gl/PN8n

[armatost]

wenas,
una pregunta: si en los ajustes del navegador deshabilitas la casilla de javascript, se soluciona ?
o es mejor usar otro navegador.
con noticias como esta, a uno se le quitan las ganas de tener android

[shawe]

 Cita: Originalmente Escrito por armatost

wenas,
una pregunta: si en los ajustes del navegador deshabilitas la casilla de javascript, se soluciona ?
o es mejor usar otro navegador.
con noticias como esta, a uno se le quitan las ganas de tener android

Sin animo de polemizar ni provocar disputas, si eres usuario asiduo de Windows en el PC, tu última linea es muy muy muy injusta. Windows es el sistema con más vulnerabilidades descubiertas y en el que más tardan en reparlas y distribuirlas a sus usuarios. Mientras que en sistemas basados en Linux, este tipo de vulnerabilidades suelen corregirse y distribuirse en apenas horas en la mayoria de los casos.

Android no va precisamente en la línea de los Linux de PC's, pero a través de las ROMs cocinadas, seguro que muchos parches llegan mucho antes que de la forma oficial, y son ROMs plenamente legales.