Nuevo fallo de seguridad en Android amenaza a gestores de contraseñas

[Noticias]

Nuevo fallo de seguridad en Android amenaza a gestores de contraseñas

Un reciente descubrimiento en el mundo de la seguridad de Android ha puesto de manifiesto una vulnerabilidad significativa en el manejo de las contraseñas, especialmente para aquellos que utilizan gestores de contraseñas. Los investigadores de seguridad han identificado un fallo que permite la creación de software capaz de capturar contraseñas en formularios web, afectando a la mayoría de estas aplicaciones en Android. Las contraseñas son elementos cruciales en los smartphones, proporcionando acceso desde datos personales hasta cuentas bancarias. A pesar de la tendencia a sustituir las contraseñas por passkeys, muchos usuarios siguen confiando en las apps de gestión de contraseñas para su almacenamiento seguro. Sin embargo, se ha revelado que estas apps no son completamente infalibles en Android, convirtiéndose en objetivos de ataques. Los investigadores destacaron la vulnerabilidad de los procesos de autorellenado en Android, demostrando que herramientas como AutoSpill, un malware potencial, pueden capturar datos de contraseñas sin ser detectadas. Este malware opera en segundo plano y se activa cuando se rellenan formularios en páginas web a través de WebView, un componente de Android utilizado para facilitar la gestión de cuentas en aplicaciones. Incluso sin inyectar código en el sistema, AutoSpill puede sustraer contraseñas durante el proceso de autocompletado, lo que representa un riesgo significativo de seguridad. Tras este hallazgo, los investigadores notificaron a las empresas responsables de los gestores de contraseñas más conocidos, incluyendo a Google.

fuente

[Rufii]

Espero que no sea nada

[vaneno]

Que maravilla

[carapapa]

Parce ser que ya ha sido parcheado