Encuentran vulnerabilidad en Android que permitía a atacantes espiar a usuarios
Una vulnerabilidad crítica ha sido descubierta en las versiones actuales y antiguas del sistema operativo Android, según un comunicado de la compañía de seguridad cibernética Positive Technologies. La deficiencia se encontraba en el componente WebView, que permite ver las páginas web dentro de una aplicación.
Gracias a esta vulnerabilidad, los piratas podían acceder a datos confidenciales de los usuarios mediante programas malignos o aplicaciones instantáneas (Android instant apps en inglés).
"Alguien puede implantar una funcionalidad maligna para recoger datos en WebView de otras aplicaciones, lo que le permitirá interceptar la historia del navegador, tokens y cabeceras de autentificación, además de otros datos", explicó el experto Serguéi Toshin, quien descubrió la vulnerabilidad.
El problema fue hallado en el navegador web Chromium y se extiende también a los navegadores para los que este sirve de base, como Google Chrome, Samsung Internet y Yandex Browser.
Los usuarios de Android 7.0 y versiones posteriores pueden ajustar el problema actualizando el navegador. En las versiones anteriores habrá que actualizar WebView mediante Google Play. Aquellos cuyos dispositivos carecen de los servicios Google tendrán que esperar la actualización de WebView de su suministrador.
(Tomado de RT)
- La Universidad de Columbia cancela la ceremonia principal de graduación tras protestas
- Recibe Díaz-Canel a directora ejecutiva del Onusida
- Jornadas contra la Homofobia y la Transfobia: Educar en el respeto y la no discriminación
- Asistieron Raúl y Díaz-Canel a homenaje póstumo al general Leonardo Andollo
- Xi Jinping se reunió con Macron en París
- ir aNoticias »
- China: Ciencia del litio aplicada al desarrollo (+ Fotos)
- Gedeme: Una vuelta a FITCuba para retomar nichos de mercado
- Islandia alberga el primer sistema para capturar CO2 del aire
- China lanza la sonda Chang’e-6 para obtener muestras de la cara oculta de la Luna
- Astronautas chinos completan misión semestral y retornan a la Tierra desde el cosmos
- ir aCiencia y Tecnología »
se le perdio al Project Day Zero, mirando afuera y bobeando en casa, jajaja
¿Habrá sido un error o una vía para acceder a dispositivos de interés?