Android y los persistentes agujeros en la seguridad

 

Son muchos los analistas que presagian un panorama no demasiado halagüeño para Android en este 2011 recién estrenado. Al conocido error que envía mensajes mensajes SMS a diferentes destinatarios del inicialmente elegido por el usuario, se le suma una vulnerabilidad existente que permite, de forma similar al troyano conocido como Geinimi, sustraer información o archivos debido a un fallo de seguridad en el navegador de Internet nativo.
Para colmo de males, ambos problemas son conocidos desde el pasados año por la comunidad de desarrolladores y los ingenieros de Google encargados de la evolución de Android sin que por ello se le haya dado una solución, sobreviviendo a la última versión aparecida de la plataforma, el Android 2.3 Gingerbread.

La vulnerabilidad en cuestión, dada a conocer el pasado mes de noviembre, posibilita el envío de determinados datos al autor de un hipotético ataque realizado a través de un archivo JavaScript descargado a través del navegador de Internet de Android sin que éste pida autorización.
El código malicioso se ejecuta en el mismo contexto del propio explorador, haciéndose pasar por un proceso de usuario, lo que le posibilita pasar inadvertido a la hora de acceder a los diferentes archivos y espacios de almacenamiento a los que el propio navegador tiene permiso, encontrándose la tarjeta de memoria entre ellos.
Lugar en donde habitualmente se almacenan archivos de configuración, datos del usuario o incluso historiales, pudiendo llegar a ofrecer información sobre sus hábitos de navegación.

Leer más/Descargar»»