Un nuevo exploit permite sustituir las aplicaciones que instalamos

Parece que vamos a necesitar una nueva ronda de actualizaciones de seguridad después de Stagefright, porque tenemos un nuevo exploit, capaz de hacer que una aplicación tenga más permisos de los que debería tener en un principio.

Últimamente estamos hablando mucho de seguridad en Android, dado que en estas últimas semanas se están descubriendo un montón de agujeros de seguridad. El más importante de todos ha sido Stagefright, y el que ha hecho que los fabricantes se muevan de una vez para que Android comience a ser seguro, pero la cosa no ha terminado aquí, porque ya tenemos nuevas vulnerabilidades sacadas a la luz.

¿Android es seguro?

Hoy nos toca hablar del trabajo que han hecho dos investigadores -Or Peles y Roee Hay- del equipo de seguridad de IBM, plasmado en un informe llamado “una clase para dominarlas a todas” en una conferencia de seguridad en EEUU. En este trabajo han demostrado cómo una vulnerabilidad que ellos mismos descubrieron en su momento, con el nombre oficial CVE-2014-3153, se puede utilizar en la vida real, y que demuestra su peligrosidad si un atacante la explota.

Leer más/Descargar»»