Encuentran vulnerabilidad en Android que permitía a atacantes espiar a usuarios
Una vulnerabilidad crítica ha sido descubierta en las versiones actuales y antiguas del sistema operativo Android, según un comunicado de la compañía de seguridad cibernética Positive Technologies. La deficiencia se encontraba en el componente WebView, que permite ver las páginas web dentro de una aplicación.
Gracias a esta vulnerabilidad, los piratas podían acceder a datos confidenciales de los usuarios mediante programas malignos o aplicaciones instantáneas (Android instant apps en inglés).
"Alguien puede implantar una funcionalidad maligna para recoger datos en WebView de otras aplicaciones, lo que le permitirá interceptar la historia del navegador, tokens y cabeceras de autentificación, además de otros datos", explicó el experto Serguéi Toshin, quien descubrió la vulnerabilidad.
El problema fue hallado en el navegador web Chromium y se extiende también a los navegadores para los que este sirve de base, como Google Chrome, Samsung Internet y Yandex Browser.
Los usuarios de Android 7.0 y versiones posteriores pueden ajustar el problema actualizando el navegador. En las versiones anteriores habrá que actualizar WebView mediante Google Play. Aquellos cuyos dispositivos carecen de los servicios Google tendrán que esperar la actualización de WebView de su suministrador.
(Tomado de RT)
- Termoeléctrica Guiteras eleva potencia tras sincronización
- Las 3 del día: Sobre el Coloquio Internacional Patria y las noticias de la jornada (+ Podcast)
- Por una sociedad digital: Informática 2024 promueve el desarrollo de las TIC en Cuba
- Ministro de Relaciones Exteriores de Cuba intercambia con secretario ejecutivo de ALBA-TCP
- China reitera apoyo incondicional a Cuba para superar las dificultades actuales
- ir aNoticias »
- Suscriben entidades biotecnológicas de Cuba y Rusia acuerdos de cooperación
- Concluyó Japón cuarta descarga de aguas residuales de Fukushima
- Sinopharm: Empresa líder en el sector farmacéutico en China (+ Video)
- Informática 2024: Algoritmos en La Habana por una sociedad digital (+ Podcast)
- El megacohete espacial de SpaceX se pierde durante el reingreso a la tierra
- ir aCiencia y Tecnología »
se le perdio al Project Day Zero, mirando afuera y bobeando en casa, jajaja
¿Habrá sido un error o una vía para acceder a dispositivos de interés?