[ CONSULTA ] Vulnerabilidad Android, BlueBox

[hierofante]

Originalmente Escrito por gab222

articulo muy completo del con soluciones
Tanto la empresa de seguridad Webroot como ReKey, una colaboración entre la Northeastern University de Boston y la compañía Duo Security, lanzaron softwares el pasado martes que detectan si un dispositivo Android es vulnerable y aplica los parches.

Google lanzó parches inmediatamente para estas vulnerabilidades clave, una de las cuales la encontró Bluebox Security y otra apareció en un foro en idioma chino. Pero los fabricantes de teléfonos y los operadores suelen tardar más tiempo en enviar los parches a sus clientes, un problema que se está convirtiendo en crítico según crece la utilización de smartphones.
El resultado es un gran número de usuarios con dispositivos vulnerables. Según Gartner se vendieron 156 millones de dispositivos Android sólo en los tres primeros meses de este año, lo que significa un 74 por ciento de cuota de mercado. La vulnerabilidad encontrada por Bluebox puede afectar a más de 900 millones de dispositivos vendidos en los cuatro últimos años con versiones de Android 1.6 y posteriores.
Las vulnerabilidades son particularmente peligrosas porque permite a un atacante modificar un archivo de Android que se utiliza para instalar una aplicación, sin afectar a su firma criptográfica original. La firma la genera el autor de la aplicación y se utiliza para verificar la integridad del programa. Utilizando esta vulnerabilidad y modificando maliciosamente una aplicación, un hacker puede tomar el control completo de un dispositivo.
ReKey es una aplicación que aplica los parches de Google y alerta a los usuarios si una aplicación intenta instalarse utilizando las vulnerabilidades. Webroot escribió el martes que dispone de un parche dentro de su producto SecureAnywhere Mobile, que cubre también las versiones de Android, Jelly Bean 4.1 y Ice Cream Sandwich.
Para proteger a sus usuarios Google está escaneando las aplicaciones de su Play Store para asegurar que los programas son legítimos. Android dispone también de una característica denominada “Verify Apps” que permite a Google examinar aplicaciones antes de su instalación.
Los mercados y sitios web de aplicaciones no gestionados por Google suponen un riesgo para los usuarios. Investigadores de seguridad han encontrado numerosos ejemplos de aplicaciones populares que habían sido modificadas para enviar código secreto que puede espiar a los usuarios.

Lo instale el rekey, se me quedo iniciando, no entiendo si se instalo al final, o no el patch..... como lo puedo comprobar?

[gab222]

Originalmente Escrito por hierofante

Lo instale el rekey, se me quedo iniciando, no entiendo si se instalo al final, o no el patch..... como lo puedo comprobar?

yo encontré el art hace 3 horas pero no puede probar las aplicaciones porque mi esposa se llevo el cel al trabajo proba descitalar la aplicación y yo a tarde la pruebo y después comento amigo
tampoco en la Play dice si es compatible a veces dice pero después la aplicación no anda
un saludo
no creo que una vez que instalado los parches los puedas ver porque son ya partes del sistema quizás con la otra aplicación te diga si quedaron instalado

[gab222]

rekey no la puedo probar porque no tengo rooteado el cel
para determinar si funca o no alguien la puede probar para ayudar a el compañero hierofante@

gracias

[hierofante]

Originalmente Escrito por gab222

rekey no la puedo probar porque no tengo rooteado el cel
para determinar si funca o no alguien la puede probar para ayudar a el compañero hierofante@

gracias

Hola Gab222, oye, que si funciona, descargo el parche, ya lo comprobe,
no se por que hizo eso raro de reiniciar, que luego lo probé con otro móvil y no reinicio ,
pero sale verde (osea que si lo descargo y aplico), si funciona o es un farol eso no lo se, yo por si acaso, me lo aplique

Para que sirva al foro, lo probe con ROMs oficiales de samsung, en el S3 y el S2 (4.1.2 ambas)

[gab222]

Originalmente Escrito por hierofante

Hola Gab222, oye, que si funciona, descargo el parche, ya lo comprobe,
no se por que hizo eso raro de reiniciar, que luego lo probé con otro móvil y no reinicio ,
pero sale verde (osea que si lo descargo y aplico), si funciona o es un farol eso no lo se, yo por si acaso, me lo aplique

Para que sirva al foro, lo probe con ROMs oficiales de samsung, en el S3 y el S2 (4.1.2 ambas)

gracias amigo

[arg1001]

En la última nightly de cm 10.1 esta todo parcheado pero tiene muchos ui glitches