Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

14/07/2011

Se descubre una vulnerabilidad que afecta al 99,7% de los dispositivos Android

Un grupo de investigadores europeos ha descubierto una nueva vulnerabilidad en Android que afecta al 99,7% de los dispositivos basados en este sistema operativo.

Investigadores europeos han descubierto que el 99,7% del os dispositivos Android disponibles en el mercado presentan una vulnerabilidad, que deja expuestos a los dispositivos que se conectan a redes Wi-Fi abiertas donde puede accederse a los “authTokens” de Google.

Cuando los usuarios se acreditan en los servicios de Google desde una aplicación Android se descarga sobre el dispositivo un elemento (authToken) que sirve al sistema para “recordar” a cada usuario.

Tales authTokens son válidas durante un período de dos semanas, durante las cuales puede interceptarlas si son enviadas a Google sobre redes sin cifrar.

Sistemas Afectados:

Versiones de Android anteriores a la 2.3.4

Referencias:

None

Solución:

El problema puede evitarse en las versiones Android posteriores a la 2.3.3 y la versión 2.3.4 incluye un parche que lo resuelve. Es explotable mediante un ataque de suplantación de los servicios de Google.

Notas:

http://www.csospain.es/Se-descubre-una-vulnerabilidad-que-afecta-al-99,7-por-ciento/seccion-actualidad/noticia-111871

CSIRT-CV