Fallo de seguridad en dispositivos de Samsung

Thalox · #1 17/12/12, 14:35:52

Leo en PC-ACTUAL lo siguiente:

Un fallo de seguridad en el kernel de buena parte de los smartphones y tabletas Samsung podría poner en riesgo los datos de sus usuarios sin su conocimiento. El problema, publicado en una página web, todavía no ha sido resuelto.

La vulnerabilidad afecta al kernel de los sistemas Exynos en los que se basan los dispositivos de Samsung. Al parecer el código de este sistema permite acceder a la memoria física de los dispositivos con derechos de lectura y escritura para todos los usuarios. Esto permitiría a cualquier aplicación que explote este agujero acceder a la memoria RAM de los smartphones y tabletas y, por tanto, copiar y reenviar los datos que contiene sin conocimiento del usuario al cualquier destinatario.
El fallo de seguridad deja vía libre a los hackers para desarrollar aplicaciones que aprovechen el acceso a la memoria de los dispositivos para mostrar al usuario datos falsos mientras ejecutan en segundo plano otras actividades.
La información sobre este agujero de seguridad y la forma de explotarlo ha sido publicada en la web XDADevelopers sin alertar previamente a Samsung, como suele ocurrir con las vulnerabilidades descubiertas por expertos en seguridad habitualmente. Esto ha provocado la publicación de una aplicación que aprovecha este agujero para obtener privilegios de acceso raíz a los sistemas Samsung basados en Exynos, lo que eleva el peligro de que se expandan rápidamente exploits para este fallo.
Entre los dispositivos de Samsung que utilizan el sistema en chip Exynos 4210 y 4412 -que son las versiones afectadas- se encuentran los smartphones Galaxy S2, S3, Note, Note 2, Tab Plus y Note 10.1. El tablet Google Nexus 10, sin embargo, no se ha visto afectado, ya que incorpora otra versión de esta plataforma.
Mientras Samsung trabaja en un parche para este fallo, uno de los participantes en el foro de XDA Developers ha desarrollado una aplicación con la que afirma resolver el problema, aunque su instalación puede producir otros fallos en el hardware. Se puede encontrar información en esta web.

http://www.pcactual.com/articulo/act...e_samsung.html

Er_CaRdE · #2 17/12/12, 14:56:29

Ayer ya lo pusieron por aquí, es mas ahora "gracias"a ese fallo de seguridad se puede hacer root con un click

Enviado desde mi Nexus 7 usando Tapatalk 2

Thalox · #3 17/12/12, 14:59:12

Osti, pues disculpad la duplicidad, lo he mirado antes de publicarlo y al ver que no había reseña alguna (al menos que yo haya visto) y que la fecha de la noticia era de hoy...

Thalox · #4 19/12/12, 22:58:48

http://www.abc.es/tecnologia/2012121...212191825.html

makinho05 · #5 03/01/13, 16:20:12

Ya Samsung sacó oficialmente la rom de inglaterra 4.1.2 que trae el parche para este problema.
http://www.hotfile.com/dl/187043406/...A_BTU.zip.html