Investigadores de la Universidad de Carolina del Norte han identificado una nueva vulnerabilidad en el sistema Android que permite a una aplicación generar y enviar un sms a otra aplicación directamente, “sin pasar por el aire”, algo que podría utilizarse para llevar a cabo ataques de phishing por sms.
El equipo liderado por Xuxian Jiang, el mismo que dio a conocer el molesto ‘click-jacking rootkit’ y ha identificado docenas de aplicaciones maliciosas en Google Play, ha identificado el nuevo problema como “capacidad de fuga por escritura sms“, publica el portal británico The Registrer.
La vulnerabilidad funciona de la siguiente manera: una aplicación que se ejecuta en un teléfono Android puede enviar sms falsos con texto arbitrario a otros usuarios de telefonía. De ahí el riesgo de ser explotada para lanzar ataques de phishing.
Por su parte, la compañía de seguridad Symantec asegura que la capacidad de una aplicación para generar sms es conocida desde hace años, pero que no se ha considerado una vulnerabilidad.
Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…
Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…
La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…
Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…
Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.
La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…