Hackean el Galaxy S III a través de la tecnología NFC

NFC (Near Field Comunication) es una tecnología que promete simplificar los métodos de pago a través de los teléfonos móviles, pero también se puede convertir en un riesgo de seguridad para sus usuarios.

Así lo han demostrado los investigadores de la firma británica MWR InfoSecurity durante la celebración del concurso Pwn2Own en Ámsterdam, que se han valido de dos vulnerabilidades presentes en el smartphone Samsung Galaxy S3 para emprender su ataque.

“A través de NFC, se puede cargar un archivo malicioso en el dispositivo, lo que nos ha permitido obtener una ejecución de código en el mismo y, posteriormente, obtener su control total utilizando una segunda vulnerabilidad de escalada de privilegios”, han explicado los autores de la hazaña, que añaden que “la misma vulnerabilidad podría ser explotada a través de otros vectores de ataque, tales como sitios web maliciosos o archivos adjuntos en correos electrónicos”.

Al parecer, el primer fallo se trata de una corrupción de memoria que otorga un control limitado sobre el teléfono. Mientras que el segundo socava el modelo de sandboxing de la aplicación afectada.

El proceso es similar al utilizado por el investigador Charlie Miller durante la pasada conferencia de seguridad Black Hat, cuando fue capaz de abrir imágenes, acceder a contactos y navegar por páginas web sin que el usuario se diese cuenta de la intromisión.

Además del sistema operativo de Google, el iOS 5 de Apple fue hackeado por un equipo de investigadores holandeses utilizando una vulnerabilidad en Webkit. No se descarta que el recientemente liberado iOS 6 adolezca del mismo problema.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

ESET advierte: “La seguridad digital no debería tomarse vacaciones”

Los expertos recuerdan la importancia de eliminar cuentas que ya no se usan y que…

46 mins ago

Zscaler: “La filosofía de Zero Trust es la mejor aproximación para responder a los retos actuales de ciberseguridad.”

En esta entrevista, Pablo Vera explica cómo Zscaler aplica su propia tecnología, impulsa la co-innovación…

2 horas ago

Zero Trust, IA, Iot y criptografía postcuántica para una ciberseguridad avanzada

Zscaler destaca estrategias de ciberseguridad de Zero Trust, avances en IA, conectividad IoT y criptografía…

3 horas ago

El mercado WLAN empresarial mejoró en los meses de enero, febrero y marzo

IDC calcula un crecimiento interanual del 10,6 % durante el primer trimestre de 2025 para…

1 día ago

El gasto en servicios de infraestructura en la nube rozó los 91.000 millones de dólares durante el primer trimestre

AWS, Microsoft Azure y Google Cloud son los principales proveedores, aglutinando un 65 % del…

1 día ago