CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/07/2019

Descubren cómo algunas aplicaciones Android sin permisos acceden a información que no deberían

Android Para ello, utilizan los datos que otras aplicaciones con permisos almacenan en el dispositivo

Android dispone de un mecanismo por el cual las aplicaciones deben solicitar permiso para acceder a cierta información o tareas. Según parece, algunas aplicaciones podrían estar saltándose estas restricciones haciendo uso de los permisos otorgados a otras aplicaciones. 

Por ejemplo, hay aplicaciones de fotografía a las que se les puede denegar obtener la ubicación del dispositivo, pero al poder acceder a la carpeta multimedia, escanean las fotografías en busca de metadatos sobre localización para saber la ubicación del dispositivo. 

Puede leerse la noticia completa en el siguiente enlace

Fuente: Redes Zone

CSIRT-CV