counter
 
 

Fallo en el navegador de Android permite el robo de datos.

 

android

 

Vulnerabilidad descubierta en el navegador web de la versión Android 2.2 Froyo y anteriores que permitiría robar ficheros del terminal y en especial los almacenados en la tarjeta SD de forma transparente para el usuario. El sistema de ficheros de las tarjetas SD es FAT32, por lo que carece de permisos de propiedad.

 

Thomas Cannon, el especialista en seguridad que ha descubierto esta vulnerabilidad, informa que a través de una página HTML especialmente diseñada y Javascript, un atacante podría tener acceso a un número limitado de ficheros almacenados en el terminal. La base del problema es que el navegador de Android, para las versiones mencionadas, no informa al usuario de la descarga de un fichero HTML.


En el ataque, podría tenerse acceso al sistema de ficheros proc y con ello a la versión del kernel y otros parámetros de configuración utilizables como base para ataques posteriores. Además, podrían obtenerse datos del navegador del tipo historial, marcadores, cookies de sesión y también contraseñas guardadas.


El acceso a la tarjeta SD posibilita el robo de ficheros de todo tipo: textos, fotos o vídeo, sin que el propietario del terminal tenga conciencia de la acción. En el momento de escribir estas lineas, no existe una solución oficial al problema, por lo que la única alternativa es utilizar un navegador distinto, por ejemplo Opera Mini, Firefox, Skyfire o cualquier otro de tu elección.


fuente: Genbeta.com

 
 

Escribir un comentario

Nota: Los comentarios escritos en mayúsculas o tipo SMS serán eliminados, al igual que los comentarios ofensivos o sin educación contra los lectores y/o editores de este medio.

También pueden reportar los comentarios ofensivos para ser borrados.

Código de seguridad
Refescar

Ultimos Comentarios!

  • Runt por placa: ¡Consultar gratis!

    mundonet mundonet Vie 20/oct/2017
    Por seguridad esa información es privada, y la única forma que depronto se la den en el transito de ...

    Leer más...

  • Runt por Cedula: ¡Consultar gratis!

    mundonet mundonet Vie 20/oct/2017
    Puede solicitar un certificado de tradición del vehí****** en donde este matriculado, pero siempre va ...

    Leer más...

  • Runt por placa: ¡Consultar gratis!

    Ana Milena Ana Milena Vie 20/oct/2017
    Buenas tardes, me gustaria saber si es posible darme cuenta a quien le pertenece una moto de MARCA ...

    Leer más...

  • Datacredito ¡Consultar Gratis!

    Elber Arnovis m Elber Arnovis m Vie 20/oct/2017
    Solicitud data crédito actual..

    Leer más...

  • Runt por Cedula: ¡Consultar gratis!

    angee marcela angee marcela Vie 20/oct/2017
    buenos dias nesesito me colaboren para saber como solicito una constancia o un certificado de la venta ...

    Leer más...