 |
|
| Samsung Galaxy S I9000 Para hablar del primer Galaxy S de Samsung, también conocido como Galaxy S 9000 |
«
Tema Anterior
|
Siguiente tema
»
|
|
Herramientas |
|
#1
18/05/11, 14:13:07
|
||||
|
||||
|
Robo de credenciales en Android
Robo de credenciales en Android
------------------------------- Investigadores de la Universidad de Ulm (Alemania), han descubierto un fallo en el protocolo utilizado por algunas aplicaciones para autenticarse en ciertos servicios de Google. El problema podría permitir a un atacante remoto tener acceso a los servicios Calendar, Picassa y la lista de contactos de Google de dispositivos Android. Android es un sistema operativo basado en Linux y pensado especialmente para dispositivos móviles que desde 2005 está desarrollado por Google. Actualmente posee una gran cuota de mercado en este tipo de dispositivos debido, en gran medida, a la disponibilidad libre de su código y a la gran variedad de aplicaciones gratuitas disponibles. El fallo descubierto se encuentra en el protocolo que usa ClientLogin, utilizado por otras aplicaciones para identificarse en los servicios de Google a través de un token de autenticación (authToken) que tienen validez durante el período de dos semanas. ClientLogin obtiene este token enviando a Google el nombre de la cuenta y la contraseña. Lógicamente, todos estos datos viajan sobre una conexión HTTPS, bajo SSL. Sin embargo, cuando una aplicación desea identificarse ante Google, las peticiones que contienen este token son enviadas sobre conexiones HTTP sin cifrar, pudiendo ser visibles por cualquier máquina que se encuentre capturando tráfico en la misma red local. Habitualmente Android se conecta a través de redes inalámbricas, y si esa red no usa cifrado o utiliza un cifrado inseguro (WEP, por ejemplo), sería equivalente a enviar las credenciales en texto plano. Este fallo de seguridad está presente en Android 2.3.3 y versiones anteriores. Google ha subsanado el error en la versión 2.3.4, por lo que sería recomendable actualizar a esta versión. Sin embargo, el principal problema ahora es que los usuarios de Android actualicen realmente su versión para no ser vulnerables. Esta responsabilidad suele dejarse en manos del fabricante del terminal, que personaliza las versiones del sistema operativo. Por tanto, es necesario estar al tanto de la actualización de cada fabricante de teléfonos y esto podría demorarse un tiempo indefinido. Mientras tanto, se recomienda no usar Android en redes inalámbricas no cifradas o en las que no se confíe. http://www.hispasec.com/unaaldia/4588 
|
| Los siguientes 5 usuarios han agradecido a pirucalvin su comentario: | ||
|
|
|
#2
18/05/11, 15:13:33
|
||||
|
||||
|
Buenos dias,
No se si tiene que ver con esto o no, pero os comento. Esta mañana, a media mañana aqui en España, teniendo el movil en reposo y las actualizaciones de correo quitadas, para ahorrar bateria, me ha saltado un mensaje, al parecer mi contraseña de Gmail no era correcta. La he metido varias veces y nada, no me dejaba. Al intentarlo en el ordenador de casa, Gmail me ha saltado con un mensaje, ha habido un uso fraudulento de mi cuenta y necesita reponer una nueva contraseña. La he modificado y listo, sin problemas. Tanto en el ordenador como en el movil, me ha actualizado el correo. Quizas no tiene nada que ver y es casualidad, pero al leer esto hoy y ver el problema que he tenido con el correo, queria comentaroslo. Un saludo a todos y a seguir flasheando..!!
|
|
#3
18/05/11, 15:30:38
|
||||
|
||||
|
Cita:
 No se si el sistema antiphising de gmail es nuevo y los accesos desde alemania sea a través de una aplicación tipo whatsapp, pure calendar o algo parecido, no lo se, pero mosquea un huevo. hasta que se aclare si es de una app o de un caso real de phising voy a cambiar la contraseña y controlar que apps tienen acceso a mi cuenta.
|
|
#4
18/05/11, 15:34:29
|
||||
|
||||
|
Cita:
Yo de momento he cambiado la clave porque no me dejaba acceder al correo. No he podido ver desde donde estaban intentando acceder, lo unco que he visto ha sido lo comentado, se estaba haciendo un uso fraudulento de mi cuenta y estaba bloqueada, me han mandado un sms desde Gmail con una nueva contraseña, y a partir de ahi, cambio de clave.. Por el momento funcionando, a ver que pasa.. Ya nos ireis contando a los que no tenemos mucha idea de esto.. Y gracias. 
|
|
#5
18/05/11, 15:37:43
|
||||
|
||||
|
El tu cuenta gmail web ->configuración de cuenta->autorización de aplicaciones y sitios ves que aplicaciones tienen permisos para acceder a tu cuenta.
Borra las que ya no utilices o no sean de confianza.
|
| Los siguientes 7 usuarios han agradecido a intronauta su comentario: | ||
|
#6
18/05/11, 15:39:25
|
||||
|
||||
|
A mi me pasó lo mismo la semana pasada, y lo que es mas fuerte es que entré en gmail, miré en la carpeta enviados y habia un correo tipo virus que se habia enviado a mis contactos de gmail! No los lo de la agenda sino todo aquel correo que alguna vez haya intercambiado algun email con él.
Que ROM teneis ? Yo la Darky 9.2
|
|
#7
18/05/11, 15:52:53
|
||||
|
||||
|
Cita:
Gracias.
|
|
#8
18/05/11, 16:29:07
|
||||
|
||||
|
Cita:
A mi me pasó también hace unos meses. Me salió un aviso en el SGS diciendo que pusiera la contraseña, la ponía pero me decía que castañas. Entré en Google y vi que habían bloqueado mi cuenta por supuesto uso fraudulento y tuve que reactivar la cuenta previo envío de SMS a mi móvil. Una vez pude acceder cambié la contraseña y vi también en elementos enviados varios correos que se habían intentado enviar a todos mis contactos... Miré la IP desde la que se habían enviado y creo recordar que eran de Alemania, pero no lo recuerdo bien. La cuestión es que no me ha vuelto a pasar y he mirado las aplicaciones que tienen permisos en mi cuenta de Google y solo tengo Twitter, Facebook y Tuenti. Por si sirve de algo, cuando me pasó tenía la Darky, pero no recuerdo si tenía la 9.3 o ya tenía la 9.5.
|
|
#9
18/05/11, 16:39:42
|
||||
|
||||
|
Cita:
A mi me ha pasado hoy lo mismo que a ti, y llevo la Criskelo V56.. Acabo de mirar y no tengo ningun correo enviado..
|
|
#10
18/05/11, 17:21:25
|
||||
|
||||
|
Cita:
|
|
#11
18/05/11, 17:54:16
|
||||
|
||||
|
Están haciendo un ataque masivo contra gmail. A mi padre también le entraron desde china y él no tiene un android, y eso que la cuenta de correo la utiliza para realmente pocas cosas.
No se yo en que acabará todo esto pero es un varapalo para la seguridad de la gente, espero que se conciencien de lo que es esto realmente. Enviado desde mi GT-I9000 usando Tapatalk
|
|
#12
18/05/11, 18:12:42
|
||||
|
||||
|
Cita:
|
|
#13
18/05/11, 18:47:35
|
||||
|
||||
|
Muchas gracias por la información, la verdad no tenía ni idea de que algo como esto pudiera ocurrir.
|
|
#14
19/05/11, 00:25:52
|
||||
|
||||
|
parece que google ya lo ha corregido (hoy) para contactos y gmail en sus servidores sin necesidad de ningún fix para los que estamos en 2.3.3.
Pero falta picassa y afectaría a 2.3.3 y 2.3.4.
|
| Gracias de parte de: | ||
|
#15
19/05/11, 00:49:09
|
||||
|
||||
|
Hola
por si os tranquiliza un poco no creo que los accesos que decis hayan sido por culpa de android, me paso lo del acceso a una cuenta de gmail desde ucrania en mi caso e intento enviar spam a mi libreta de direcciones, es una cuenta que uso para los foros y que no esta metida en mi teléfono. Y viendo ahora en este post que hay bastante gente que le ha pasado me suena mas a un fallo de seguridad de gmail que de android, aunque el fallo de android exista tambien 
|
|
#16
19/05/11, 03:39:32
|
||||
|
||||
|
A ver...vamos por partes, que el descubrimiento fuera de alemania no quiere decir que se roben todas las cuentas desde allí, de echo el ladrón tiene qué estar en tu red local, o sniffando tu wifi para robarte, es el mismo fallo qué tenía firefox con las credenciales de sus addons.
Sent from my GT-I9000 using Tapatalk
|
|
#17
19/05/11, 12:25:45
|
||||
|
||||
|
Cita:
cierto, me hice pajas mentales y mezclé churras con merinas :P Es que me sorprendió el mensajito de acceso sospechoso desde alemania y al ver esta noticia pensé que podría haber relación, y no tiene nada que ver. Pero bueno, ya queda claro que tienes que estar en una red local, ya sea eĺ en la tuya o tú en la suya, que hay de todo en esta vida.....
|
|
#18
19/05/11, 12:37:45
|
||||
|
||||
|
Si a Sony le an robado 77 millones de cuentas, y an liberado codigo para piratear todas sus consolas, y microsoft se a unido a el porque esta temblando que al tambien le pase, que no pueden hacer con android???
Yo no tengo tarifa de datos pero akel que lo tenga q tenga cuidao no le esten viendo por la camara frontal jajajajaj
|
|
#19
19/05/11, 12:42:16
|
||||
|
||||
|
Cita:
Exactamente donde esta este menu que indicas? yo tengo 2.2.1 y no lo encuentro, en ajustes->cuentas y sincronizacion me aparece en administrar cuentas mi cuenta de gmail pero no tiene opciones Gracias
|
|
|
|
#20
19/05/11, 12:51:12
|
||||
|
||||
|
Cita:
el gmail versión web, no en android.
|
| Gracias de parte de: | ||
| Respuesta |
Estás aquí
|
||||||
|
||||||
«
Tema Anterior
|
Siguiente tema
»
|
|
Hora actual: 11:17:35 (GMT +2)
HTCMania: líderes desde el 2007