NFC (Near Field Comunication) es una tecnología que promete simplificar los métodos de pago a través de los teléfonos móviles, pero también se puede convertir en un riesgo de seguridad para sus usuarios.
“A través de NFC, se puede cargar un archivo malicioso en el dispositivo, lo que nos ha permitido obtener una ejecución de código en el mismo y, posteriormente, obtener su control total utilizando una segunda vulnerabilidad de escalada de privilegios”, han explicado los autores de la hazaña, que añaden que “la misma vulnerabilidad podría ser explotada a través de otros vectores de ataque, tales como sitios web maliciosos o archivos adjuntos en correos electrónicos”.
Al parecer, el primer fallo se trata de una corrupción de memoria que otorga un control limitado sobre el teléfono. Mientras que el segundo socava el modelo de sandboxing de la aplicación afectada.
El proceso es similar al utilizado por el investigador Charlie Miller durante la pasada conferencia de seguridad Black Hat, cuando fue capaz de abrir imágenes, acceder a contactos y navegar por páginas web sin que el usuario se diese cuenta de la intromisión.
Además del sistema operativo de Google, el iOS 5 de Apple fue hackeado por un equipo de investigadores holandeses utilizando una vulnerabilidad en Webkit. No se descarta que el recientemente liberado iOS 6 adolezca del mismo problema.
AI Pods tiene un enfoque agnóstico y da acceso a la tecnología de inteligencia artificial…
HESStec es una compañía especializada en renovables, con sistemas de almacenamiento de energía híbridos y…
Propone la suite de herramientas, integraciones y asociaciones para agentes AgentC, que permite realizar desarrollos…
Un 59 % de los profesionales que buscan trabajo ha usado recientemente herramientas de automatización…
Observabilidad Global y Automatización ha sido desarrollado en colaboración con Viewtinet y permite diagnosticar incidencias.
La división de servicios de digitalización del Grupo Deutsche Telekom espera incrementar esta cifra en…
