• Inicio

Una nueva vulnerabilidad en Android permite acceder a información del sistema

Una nueva vulnerabilidad en Android ha sido descubierta por Nightwatch Cybersecurity, la consultora de seguridad, según nos cuentan en Pocketnow  la cual permite a las aplicaciones eludir las comprobaciones de los permisos de Android para emitir y transmitir información del sistema.

Sólo Android Pie se salva

La vulnerabilidad afecta a todas las versiones de Android existentes salvo Android Pie puesto que según nos cuentan, Google logró solucionar el problema.

Estas transmisiones, según el reporte, «exponen información sobre el dispositivo del usuario a todas las aplicaciones que se ejcutan en el mismo, lo que incluye el nombre de la red WiFi, BSSID, direcciones IP locales, información del servidor DNS y la dirección MAC.»

https://i2.wp.com/www.xda-developers.com/files/2018/08/android-9-pie-logo.jpg?resize=696%2C457&ssl=1

Una aplicación con acceso a esto podría usar esta información para «identificar y rastrear cualquier dispositivo Android e incluso para geolocalizarlo o también explorar y atacar la red WiFi local».

Como hemos dicho arriba, Google es conocedor del problema porque ya lo ha solucionado en el nuevo Android Pie y de momento no existe nada que indique que Google pretende arreglar las versiones anteriores. Estaremos atentos por si emitieran algún tipo de comunicado.

Te puede interesar

La FTC investiga las adquisiciones de Microsoft y otras grandes tecnológicas para ver si hubo prácticas anticompetitivas

Durante mucho tiempo, Microsoft escapó del escrutinio puestos en las compañías FANG por la administración actual por sus prácticas comerciales, pero parece...

La extensión NewsGuard de Microsoft Edge ahora requiere «pagar para usar»

NewsGuard es una extensión del navegador web Microsoft Edge bastante respetada que clasifica los sitios web según su veracidad y confiabilidad y...

La vista previa pública de Project xCloud ya está disponible en iOS con Halo: MCC

Microsoft anunció a finales de esta semana que la vista previa pública de su servicio de streaming de juegos que ya todos...

Microsoft abre Fluid Framework Preview a todos los clientes empresariales

Microsoft anunció por primera vez Fluid Framework en la Conferencia Build 2019 y más tarde en Ignite 2019. Microsoft anunció la versión...

El emulador de Windows 10X ya está disponible para los desarrolladores

Microsoft inició su Microsoft 365 Developer Day esta semana, otro paso importante en la historia del desarrollador con respecto a los próximos...

Mas leídas

Presentamos CloudMasters, el primer observatorio Cloud en el que colaboran profesionales de más de 100 empresas expertas en soluciones Cloud y Multicloud que operan en España.

Otros temas de interés

Los comentarios están desactivados

Actualmente estamos renovando MundoInsider. En breve volveremos a activar los comentarios. Disculpe las molestias