Una nueva vulnerabilidad en Android permite acceder a información del sistema

Una nueva vulnerabilidad en Android ha sido descubierta por Nightwatch Cybersecurity, la consultora de seguridad, según nos cuentan en Pocketnow  la cual permite a las aplicaciones eludir las comprobaciones de los permisos de Android para emitir y transmitir información del sistema.

Sólo Android Pie se salva

La vulnerabilidad afecta a todas las versiones de Android existentes salvo Android Pie puesto que según nos cuentan, Google logró solucionar el problema.

Estas transmisiones, según el reporte, «exponen información sobre el dispositivo del usuario a todas las aplicaciones que se ejcutan en el mismo, lo que incluye el nombre de la red WiFi, BSSID, direcciones IP locales, información del servidor DNS y la dirección MAC.»

https://i2.wp.com/www.xda-developers.com/files/2018/08/android-9-pie-logo.jpg?resize=696%2C457&ssl=1

Una aplicación con acceso a esto podría usar esta información para «identificar y rastrear cualquier dispositivo Android e incluso para geolocalizarlo o también explorar y atacar la red WiFi local».

Como hemos dicho arriba, Google es conocedor del problema porque ya lo ha solucionado en el nuevo Android Pie y de momento no existe nada que indique que Google pretende arreglar las versiones anteriores. Estaremos atentos por si emitieran algún tipo de comunicado.

Te puede interesar

Your Phone para Windows 10 obtiene la fijación de notificaciones

Una nueva funcionalidad llega a la aplicación de Microsoft de sincronización de móviles. Your Phone para Windows 10 obtiene la fijación de...

Ignite 2020: Así es Microsoft Stream

A pesar de que Skype ocupa la mayor parte del hueco en una sala con respecto a las soluciones de transmisión de...

Nuevas capacidades de «sincronización inteligente» de Microsoft con Project Nucleus

Los de Redmond realizaron hace unos días su conferencia Ignite 2020 con muchas noticias sobre Azure, Teams y otras aplicaciones de Microsoft...

Outlook para Windows obtiene la compatibilidad con Editor, traductor nativo y predicciones de texto

Outlook para Windows obtiene la compatibilidad con Editor, traductor nativo y predicciones de texto. Microsoft anunció hace algunos días que Outlook para...

Bing Voice Search ahora está disponible en la web y en escritorio

Bing Desktop ha obtenido otra característica nueva para equipararlo con Google. Bing Voice Search ahora está disponible en la web y en...

Mas leídas

Presentamos CloudMasters, el primer observatorio Cloud en el que colaboran profesionales de más de 100 empresas expertas en soluciones Cloud y Multicloud que operan en España.

Otros temas de interés

Los comentarios están desactivados

Actualmente estamos renovando MundoInsider. En breve volveremos a activar los comentarios. Disculpe las molestias