CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

27/08/2015

Certifi-gate, nova vulnerabilitat en Android

Android En el passat congrés de seguretat Black Hat es va presentar el Certifi-gate, una nova vulnerabilitat que afecta els dispositius Android. També va ser presentada una ferramenta que permetia detectar dispositius vulnerables.

Es tracta d’una vulnerabilitat greu que permetria a un atacant obtindre el control del dispositiu usant Remote Support Tools.

Segons ens informen des de Muy Computer s'ha detectat que l’aplicació Recordable Activator Android és vulnerable a esta fallada de seguretat. Recordable Activator Android permet explotar la vulnerabilitat, evitar el model de permisos d’Android per a usar el connector TeamViewer i accedir a recursos a nivell de sistema i capturar la pantalla del dispositiu.

Poden ampliar esta informació en l'enllaç següent.

Font: MuyComputer

CSIRT-CV