Artículo

Los teléfonos más antiguos que ejecutan firmware Android personalizado de Moto, HTC y Samsung tienen problemas de seguridad importantes, dicen los investigadores del estado de Carolina del Norte.

Problemas de seguridad de Android

Los investigadores de la Universidad Estatal de Carolina del Norte han realizado un estudio de ocho teléfonos Android (HTC Leyenda, EVO 4Gy Wildfire S; De Motorola Droide y Droide X; Epic 4G de Samsung; y el Nexus One y Nexus S de Google) y encontró más información potencialmente perturbadora. Mientras que los teléfonos Nexus y OG Droid (teléfonos que funcionan con Android) tenían un problema de seguridad menor, a saber, un error de código en la aplicación pico que permitiría a otra aplicación eliminar la aplicación pico installer, al resto del grupo no le fue tan bien bien. Todos los teléfonos con versiones personalizadas de Android tenían serios problemas de seguridad.

En particular, al explotar estas capacidades filtradas, una aplicación que no sea de confianza en estos teléfonos afectados puede lograr borrar los datos del usuario en el teléfonos, enviar mensajes SMS (por ejemplo, a números premium), grabar conversaciones de usuarios u obtener ubicaciones geográficas de usuarios, todo sin pedir ninguna permiso.

Aparentemente debido a que las aplicaciones del sistema creadas por proveedores como HTC, Moto y Samsung son todas firmado con la misma clave de firma digital, pueden comunicarse entre sí y acceder a los datos. Si bien esta es una falla de seguridad grave, también es posible que se haya hecho por diseño para que aplicaciones como Friendstream o Social Hub puede analizar fácilmente los datos de las aplicaciones de redes sociales y agregarlos, y estos investigadores acaban de encontrar un nuevo método para explotar eso sistema.

Verizon ofrece Pixel 4a por solo $ 10 / mes en nuevas líneas ilimitadas

Si bien las implicaciones para Android son nuevas, la idea de ataques de explotación en plataformas informáticas populares no lo es. A medida que Android crece en popularidad, más personas se centrarán en encontrar (e informar) vulnerabilidades contra el sistema operativo. Los investigadores han informado diligentemente del problema a Google y a todos los fabricantes de equipos originales, aunque expresan dificultad para tratar con HTC. y Samsung, quienes (al momento de escribir este artículo), según los investigadores, han sido "muy lentos en responder, si no ignorando nuestra informes / consultas ".

¿Deberías estar preocupado? No más de lo que eras ayer. Software malicioso existe porque muchísima gente usa Android, y los usuarios no están restringidos a instalar solo aplicaciones aprobadas. Si este tipo de informes le molesta, y esa es una respuesta bastante válida, todavía tiene la opción de instalar solo aplicaciones confiables de desarrolladores reconocidos u otras opciones para no ejecutar el firmware afectado en su teléfono. Y aunque nadie quiere oírme decirlo de nuevo (pero estoy a punto de hacerlo de todos modos), los dispositivos Nexus que ejecutan Android tal como estaban escritos son una vez más inmunes a estos problemas graves, por lo que siempre son la mejor opción si valora su seguridad.

Fuente: Universidad Estatal de Carolina del Norte CSC (.pdf)

¿Has escuchado el podcast central de Android de esta semana?

Android Central

Todas las semanas, Android Central Podcast te ofrece las últimas noticias tecnológicas, análisis y tomas calientes, con coanfitriones familiares e invitados especiales.

  • Suscríbete en Pocket Casts: Audio
  • Suscríbete en Spotify: Audio
  • Suscríbete en iTunes: Audio

Podemos ganar una comisión por compras usando nuestros enlaces. Aprende más.

Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.
¡Es hora de cortar el cordón!

Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.

Los mejores auriculares inalámbricos son cómodos, suenan muy bien, no cuestan demasiado y caben fácilmente en un bolsillo.

Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más
Próxima generación

Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más.

Sony ha confirmado oficialmente que está trabajando en PlayStation 5. Aquí está todo lo que sabemos hasta ahora.

Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200
Nuevos Nokias

Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200.

Nokia 2.4 y Nokia 3.4 son las últimas incorporaciones a la línea de teléfonos inteligentes económicos de HMD Global. Dado que ambos son dispositivos Android One, se garantiza que recibirán dos actualizaciones importantes del sistema operativo y actualizaciones de seguridad periódicas durante un máximo de tres años.

Estos son los mejores teléfonos Motorola que puedes comprar
Hola moto

Estos son los mejores teléfonos Motorola que puede comprar.

Motorola ganó una legión de nuevos fanáticos cuando reinició su línea de teléfonos hace unos años. Las cosas no se han ralentizado desde entonces, y esta pequeña lista aquí es un resumen de lo mejor que Moto tiene para ofrecer actualmente.

smihub.com