Una nueva vulnerabilidad de Android permite tomar el control del teléfono en un suspiro

[Nonamed]

Una nueva vulnerabilidad de Android permite tomar el control del teléfono en un suspiro



Leemos en Engadget.com

Unos hackers han descubierto una vulnerabilidad crítica en Chrome para Android que pone en peligro cualquier versión de Android que esté utilizado la última versión del navegador. El investigador Guang Gong de Quihoo 360 ha demostrado la vulnerabilidad en las conferencias de PacSec en Tokio, y aunque por ahora la forma de aprovechar el agujero de seguridad es toda una incógnita, sí sabemos que utiliza JavaScript v8 para tomar el completo control del teléfono de la víctima. "Lo impresionante del exploit de Guang es que fue sólo un disparo, a día de hoy la mayoría de gente tiene que aprovechar varios exploits para obtener acceso privilegiado y cargar software sin interacción". Tal y como comentó el organizador de la PacSec, Dragos Ruiu, a Vulture South, "tan pronto como el teléfono accede a la página web la vulnerabilidad de JavaScript v8 en Chrome instaló una aplicación aleatoria (en este caso un juego de bicicletas BMX) sin ningún tipo de interacción por parte del usuario para demostrar el completo control del teléfono". Lamentablemente, el uso de este "truco" en la vida real sería más bien para causar grandes destrozos, y ni mucho menos para provocar este tipo de bromas inofensivas. Google ya ha sido informado del tema, y se espera que pague una recompensa por su descubrimiento.

fuente: Engadget.com

[Nonamed]

http://es.engadget.com/2015/11/13/vu...trol-telefono
Ir al link original: http://es.engadget.com/2015/11/13/vulnerabilidad-android-tomar-control-telefono

[chochis]

Pasandome a FF right now!

[Klatu]

En todo caso el fallo será de Chrome, no de Android. Por suerte uso Firefox hace mucho.

[arjismero]

 Cita: Originalmente Escrito por Klatu

En todo caso el fallo será de Chrome, no de Android. Por suerte uso Firefox hace mucho.

Yo por suerte lo primero que hago cuando voy a flasear una rom es quitarle antes el chrome y hasta el navegador de internet nativo que traiga la rom....., con lo cual no sufro ese problema.

[zadock]

Tampoco hay que emparanoiarse... Yo he usado Chrome desde siempre y jamás he tenido problema alguno.

[Jos_DH]

 Cita: Originalmente Escrito por zadock

Tampoco hay que emparanoiarse... Yo he usado Chrome desde siempre y jamás he tenido problema alguno.

Problema no vas a tener, solo que descubren fallos de seguridad que Google deben arreglar

Enviado desde mi Nexus 5 mediante Tapatalk

[zadock]

 Cita: Originalmente Escrito por Jos_DH

Problema no vas a tener, solo que descubren fallos de seguridad que Google deben arreglar

Claro, para eso se descubren, por suerte son comunicados a Google para que sean solucionados.

Seguramente muchas de las aplicaciones que usamos a diario tengan agujeros de seguridad y no somos conscientes de ello.

[mesimohar]

Artículos de copy- google translate- past

[padillakarmona]

Y se puede encontrar el exploit? Seria interesante si se usa a buenas causas.

[sdrawecw]

 Cita: Originalmente Escrito por zadock

Claro, para eso se descubren, por suerte son comunicados a Google para que sean solucionados.

Seguramente muchas de las aplicaciones que usamos a diario tengan agujeros de seguridad y no somos conscientes de ello.

No es que sea seguramente XD, la mayoria de Apps en Android/Windows/IOS,... tienen fallos de seguridad, solo que no se descubren asi como asi

[zadock]

 Cita: Originalmente Escrito por sdrawecw

No es que sea seguramente XD, la mayoria de Apps en Android/Windows/IOS,... tienen fallos de seguridad, solo que no se descubren asi como asi

Exacto, así que a veces es mejor no saber nada