Vulnerabilidad en Android permite robar datos de la SD

[ggbutrilla]

Acabo de recibir esto en el correo electrónico: (Lo copio literal)

Vulnerabilidad en Android permite robar datos de la SD

Fecha de Publicación: 2011-01-20 12:02:00

Sistemas Afectados

• Version 2.2 y anteriores de Android

Descripción

Se ha descubierto una vulnerabilidad que permite robar ficheros almacenados en la tarjeta SD de forma transparente al usuario.

Solución

Por el momento no existe ningun parche oficial que permita solucionar el problema hasta que se publique la nueva versión de Android denominada Gingerbread (versión 2.3). Por ahora, la única opción es utilizar aplicaciones de terceros que se actualicen a través del Android Market en lugar de utilizar las aplicaciones embebidas en el propio Sistema Opertivo. Android Market proporciona un mecanismo de actualización automática independiente del sistema operativo y que ofrece alternativas comunes para la navegación (por ejemplo Opera Mobile). Firefox 4 portátil también está disponible en su versión beta y puede ser actualizado independiente del sistema operativo Android.
Se recomienda también no abrir enlaces que provengan de personas desconocidas y que se reciban por SMS, correo o a través de redes sociales.

Detalle

Esta vulnerabilidad puede permitir a un atacante conseguir información sensible del dispositivo como contraseñas, cookies, historial de navegación, etc. además de permitir la descarga de ficheros almacenados en la tarjeta SD como por ejemplo fotos y ficheros de vídeo.
Para una información más técnica, consultar el Aviso Técnico de Seguridad de INTECO-CERT.

La pregunta es: ¿ahora qué?

[satyr]

Haberlo posteando en general para que lo viera mas gente si eso

[ggbutrilla]

OK, así lo haré...

[chucky]

Bueno, supongo que con la ROM de Kali 2.3 eso no pasa....

[katodo]

Y estos capullos de HTC a ver que hacen. ¿Nos dejaran a los de la Tattoo con el agujero?