¿No tienes KitKat 4.4? Entonces podrían convertir tu dispositivo Android en zombie

[jorge_kai]

¿No tienes KitKat 4.4? Entonces podrían convertir tu dispositivo Android en zombie



Leemos en elandroidelibre.com

Cuando os comenté las razones por las que debéis de procurar tener la última versión de Android instalada en vuestro dispositivo, os cité la seguridad, y como ejemplo utilicé el reciente CVE-2014-6041: una vulnerabilidad del navegador que se encuentra en cualquier versión que no sea 4.4 KitKat, y que supone una fallo de privacidad brutal. ¿Que por qué volvemos a hablar de ese fallo de seguridad, cuando ya lo habíamos hecho anteriormente? La razón es simple: el fallo llega mucho más allá de lo que pensábamos, y un atacante puede aprovechar la vulnerabilidad para formar toda una botnet de dispositivos Android. En otras palabras, nuestro Android pasaría a ser un zombie a merced del atacante. Antes de describir todo, tenemos que pararnos un momento para dar el crédito correspondiente a Miguel Ángel García: ha sido el desarrollador quien ha estado jugando con la vulnerabilidad y ha descubierto lo que se puede hacer con ella. Además ya hemos hablado de otros descubrimientos que han hecho desde Un informático en el lado del mal, así que desde aquí les damos las gracias por su enorme trabajo.

leer más: elandroidelibre.com

[jorge_kai]

http://www.elandroidelibre.com/2014/...en-zombie.html

Ir al link original: http://www.elandroidelibre.com/2014/09/no-tienes-kitkat-4-4-entonces-podrian-convertir-tu-dispositivo-android-en-zombie.html

[cwmf]

Muy buena informacion gracias.

[jegogo]

C.M. browser

[LauPsiko]

[WaitNo]

Mi madre va con mi Arc S en 2.3.5 y por ahora sin problema, de todas formas cuando me llegue el Mi4 le daré mi moto G por si acaso

[Aythamilp]

para s3 se supone que no van a sacar kit kat, asi que soy un zombie

[valandilin]

entonces chrome no se puede utilizar?? es de los que no tienen seguridad?
pd: ahora estoy con la preview de android L. por lo que ¿tampoco tengo que procuparme_?

[bartmayor]

Solo si usas el navegador por defecto que trae el movil? si usas firefox, maxon, chrome estas a salvo?

[robertron]

El navegador de android puro, ósea el de Miui no? Podrían especificar mejor

[dimples]

Al final del artículo creo que lo aclaran bien, solo afecta al navegador de AOSP y derivados. Así que lo lógico es que los navegadores de terceros no deberían estar afectados por este problema..

[xeroplas]

Yo uso fundamentalmente chrome, pero tambien el zombie. De todas formas estoy seguro de que hay muchos mas agujeros. Pasa el tiempo y siempre sale otra noticia de fallos de seguridad.

[Pleomax]

Yo uso el Opera. No se si afectará o no. Deshabilitado el navegador de serie se evitaría?

[Xuso77]

A ver si Xiaomi actualiza el RedRice pronto!!

Lo que tenia que estar prohibido es meter un navegador dependiente de las actualizaciones del sistema.

Mismamente wp tiene ese problema , los usuarios de wp 7 que ya no actualizan tienen un navagador que jamas se va actualizar , en android pasa con el nativo pero lo bueno es que aqui si que hay navegadores alternativos con distintos motores.


Y es impepinable , un navegador , debe y tiene que estar continuamente actualizado , por cojones!

Por que dia a dia hoy mas vulnerabilidades y un navegador actualizado es un navegador mas seguro...

Yo el aosp ni con un palo. Prefiero google chrome , opera , firefox , etc... que se actualizan periodicamente , y que poco a poco tratan de solventar lo que vaya sucediendo.

PD:

Es que te cojen las cookis te sacan las contraseñas y como hayas estado gestionando cosas te pueden llegar a liar una pardisima!

[Joan Bemar]

Mi novia tiene un Redmi 1S y usa el navegador por defecto de Miui V5 (Android 4.3) tendría peligro de verse afectada por esto?

Gracias de antemano ;)

[Asno]

Es la manera mas efectiva de vender un producto ( "KitKat" ).

Prefiero seguir siendo un zombi....eso sí sin usar el navegador.


SALUDOS.

[JJCCMM]

No me aclaro con lo de los navegadores AOSP o derivados.
¿Alguien me puede aclarar cuales son?
Por ejemplo en mi Samsung Galaxy Core, ¿El navegador preinstalado por Samsung es AOSP o derivado?
¿Y el Crome?
Puede alguien recomendar buenos navegadores no derivados de AOSP?

[confar]

Ha se había comentado antes. Eso solo afectaría al navegador de serie. Si se usa otro se acabó el problema.

Lo interesante es que nadie ha comentado ser víctima de estas cosas. Solo son notas para asustar y llamar la atención.