Descubren una vulnerabilidad en el sistema de mensajería de Windows Phone 7.5

Windows Phone se une al club de plataformas objetivo de los hackers. Y es que según acaba de descubrirse, el centro de mensajería del sistema operativo móvil de Microsoft en su versión 7.5 es vulnerable a un ataque vía SMS.

Microsoft ya trabaja en una solución para el problema

Este fallo en el sistema ha sido descubierto por Khaled Salameh, lector de WinRumors, que explica que puede ser aprovechado para enviar mensajes de texto maliciosos con los que provocar un ataque de denegación de servicio, forzar el reinicio del terminal y finalmente bloquear todas sus funciones de mensajería.

En el peor de los casos, se puede inutilizar el teléfono por completo. Además, el bug también funciona a través del chat de Facebook, de las conversaciones iniciadas por Windows Live Messenger y del uso de la funcionalidad “live tile”. Y podría afectar a otros programas de Microsoft como Visual Studio 2010, Expressions Blend y Microsoft Help Viewer.

Aunque no está claro cuál es el contenido concreto que el mensaje debe emplear para provocar tal desastre, Salameh ha dejado caer que es necesaria una “fuente extraña” y que el ataque está basado en XAML.

Los ingenieros de Redmond ya están trabajando para solucionar el fallo, que de momento sólo se puede atajar formateando el smartphone afectado.

A continuación, el vídeo que demuestra esta vulnerabilidad SMS en Windows Phone:

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El ‘phishing’ se dispara un 60 % en un año

Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…

5 mins ago

HUAWEI presenta su nueva serie de smartphones: Pura 70

Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…

44 mins ago

Proofpoint lanza prevención para la pérdida de datos multicanal

Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.

2 horas ago

Los ingresos de Cyberark se disparan un 37 %

Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.

2 horas ago

Fortinet aumenta más de un 7 % sus ingresos trimestrales

Durante el primer trimestre de 2024, la compañía de seguridad ingresó 1.350 millones de dólares.

3 horas ago

Trend Micro protege el acceso a servicios de IA generativa

Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…

3 días ago