|
Hace aproximadamente un mes, dos investigadores de Android fueron capaces de encontrar dos vulnerabilidades en el sistema operativo Android, que aún no se han abordado o arreglado por Google en las últimas actualizaciones de Android. ¿Qué son exactamente estas vulnerabilidades?
Bueno, el primer fallo que se llama un "permiso de escalada de vulnerabilidad" y, al parecer, afecta a todos los usuarios de Android. El exploit permite una aplicación para ser instalada sin la aprobación por parte del usuario de los permisos que suelen ser necesarios cuando se instala una aplicación. Por ejemplo, digamos que la instalación de una aparentemente inofensiva (pero infectada) aplicación del market. Un hacker podría utilizar esta vulnerabilidad en Android para obtener privilegios adicionales y maliciosos después de la instalación.
La explotación del segundo se conoce como una "escalada Linux kernel privilegio" y que permite una aplicación sin privilegios para escalar o ganar privilegios y obtener el control total sobre un dispositivo.
El año pasado, Jon Oberheide, uno de los investigadores que descubrieron estas dos vulnerabilidades, fue capaz de cargar una aplicación encubierta como un "paquete de expansión Angry Aves" en el Android Market. Una vez descargado, sin conocimiento del usuario o de entrada, la expansión fue capaz de instalar tres aplicaciones adicionales que vigilar los contactos de un teléfono, información de ubicación y mensajes de texto. Que los datos podrían ser transmitidos a un servidor remoto. Jon "O" dijo lo siguiente,
"El ecosistema Android Market sigue siendo un área madura para los insectos. Hay algunas interacciones complejas entre el dispositivo y los servidores de Google en el mercado, que sólo se ha hecho más compleja y peligrosa por el Mercado Android Web."
Esperemos resuelvan estas vulnerabilidades en próximas actualizaciones. Fuente: phandroid.com
|
