|
|
|
|
|
Nuevas amenazas de seguridad a la banca online: se buscan respuestas innovadoras
Protección de infraestructuras críticas (IC) y gestión de la seguridad Protección de datos: cuatro formas de gestionar la reputación online Las amenazas que vienen, las APT Los expertos prevén un 2012 lleno de ataques a móviles y a servicios sociales |
| ||||||||||||||||||||||||||||||||||
Versión impresora
Votar esta noticia|
|
Ingenieros de seguridad afirman haber descubierto fallos importantes en muchos de los terminales móviles Smartphone que actualmente son comercializados con el sistema operativo Android, permitiendo ataques a posibles grabaciones de llamadas, envío de mensajes SMS, así como acceso a los datos de los usuarios.
Algunos investigadores informáticos de la Universidad del Estado del Norte de California probaron diversos teléfonos de diferentes fabricantes, entre los que se incluían modelos de Samsung, HTC y Motorola, y cuál fue la sorpresa cuando encontraron que el modelo de seguridad basado en permisos no era el apropiado para controlar los accesos a los teléfonos. Parece ser que el problema reside en la imagen del sistema operativo que despliegan relacionada con las APIs de su framework particular y la personalización que realizan del terminal.
En ausencia de un proceso de depuración de aplicaciones, los teléfonos Android se basan en un modelo de permiso de seguridad que requiere de cada aplicación para solicitar explícitamente los permisos antes de que puedan ser instaladas. Estas capacidades de filtrado pueden ser fácilmente explotadas para borrar los datos del usuario, o bien, enviar mensajes SMS a números de teléfono auxiliares.
El uso de una herramienta denominada Woodpecker, hizo posible que los investigadores encontraran que de los 13 permisos de ejecución que forman parte del proceso, 11 de ellos pudieran ser explotados. Estas capacidades de filtrado pueden ser explotadas con todo tipo de sucesos. Además de las ya comentadas, cabe destacar la que obtiene información de los datos de geolocalización de los teléfonos afectados sin que la aplicación informe al usuario del envío de dicha información.
El estudio tiene en cuenta tan sólo las aplicaciones que son precargadas en el firmware del teléfono. Así pues, es de esperar que una vez que el usuario accede a instalar aplicaciones de terceras partes, la problemática de la seguridad se ve afectada en mayor medida.
 |
05/12/2011 Alfonso Casas
También le puede interesar :
|
|
Noticias más votadas
Pon un tablet en tu vida: el Especial PC World te ayuda a elegir La oferta de tablets que encuentras en el mercado es muy amplia, tanto por tamaño de pantalla como ...[20/12/2011] - 67 votos Ya puedes tener el nuevo perfil de Facebook: Biografía Facebook anuncia que, poco a poco, se irán actualizando todos los perfiles de sus ...[16/12/2011] - 60 votos Las impresoras HP LaserJet son vulnerables a ataques, según expertos Millones de impresoras LaserJet de Hewlett-Packard tienen un error de seguridad que podría ...[30/11/2011] - 59 votos |
Vídeos más votados | |
 |
Probamos el Ultrabook Portege Z830 de Toshiba Se trata del primer modelo Ultrabook de Toshiba, pensado tanto para el mercado de consumo, como para el profesional, éste último con procesador vPro. Hasta el momento, es el único portátil Ultrabook con conexión Gigabit Ethernet y peso de 1,09 kilogramos. [05/12/2011 ] - 90 votos |
 |
Vídeo análisis del Galaxy Nexus con Android 4 El Nexus vuelve a ser esencialmente el Google Phone ahora con versión de sistema operativo Android 4.0, y destaca por su pantalla extra larga de 4,65 pulgadas con tecnología Super AMOLED Plus y la tecnología NFC para compartir contenidos con otros usuarios. [18/01/2012 ] - 79 votos |
 |
Charlamos con el jefe de diseño de terminales BlackBerry Charlamos con Todd Wood, Vicepresidente Senior de diseño de terminales de la compañía RIM, sobre diversos aspectos de la fabricación y diseño de las Blackberry, y cómo han evolucionado a lo largo de los últimos años. [22/11/2011 ] - 45 votos |
[PCWorld Profesional] | [PCWorld Digital] | [Macworld] | [GameProTV] | [Network World] | [Computer World] | ticjob
[Dealer World] | [iWorld] | [CIO] | [CSO] | [iPhoneWorld]| [IDG TechStyle]
[Dealer World] | [iWorld] | [CIO] | [CSO] | [iPhoneWorld]| [IDG TechStyle]
©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial.
En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril.
En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
