• Portada
  • Estilo de Vida
    • Salud
    • Fitness
    • Belleza
    • Estilo y Moda
    • Familia
    • Perdida de Peso
    • Remedios Caseros
  • Innovación
    • Smartphones
    • Computación
    • Juegos
    • Espacio
    • Ciencia
  • Espectáculos
    • Famosos
    • Música
    • Cine y TV
  • Buen Provecho!
    • Comida
    • Postres
    • 5 minutos
    • Saludable
Facebook Twitter
miércoles, febrero 8
  • Portada
  • Estilo de Vida
  • Innovación
  • Espectáculos
  • Buen Provecho!
EnElBreak! EnElBreak!
  • Smartphones

    ¿Te envió un emoji sonriente? : ya no significa lo que tú crees

    17/11/2022

    Moto G Power: así será el nuevo celular de Motorola

    19/11/2021

    ¿Viene el fin de OnlyFans? : prohíben contenido sexualmente explícito

    27/08/2021

    iPhone 13 contará con 4 modelos

    18/11/2020

    Xiaomi Mi 11 tendrá características impresionantes

    11/11/2020
  • Computación

    Windows 11: ¿Cómo personalizar los iconos de las aplicaciones?

    20/11/2022

    Meta desarrolla una función para ajustar contenido en el ‘feed’ de Facebook

    19/11/2021

    Tips para mantener tu información personal segura al Viajar

    08/10/2021

    Cómo recuperar mensajes de texto borrados ¡Guía fácil!

    22/08/2021

    Energía verde en el siglo XXI: lo que debes saber sobre sus módicas tarifas e incontables beneficios

    11/07/2021
  • Juegos

    Plant vs Undead: acá lo nuevo que debes saber sobre este popular juego

    27/08/2021

    Top muertes en videojuegos peculiares y que sorprendieron a los gamers

    14/03/2020

    Atari Box, la nueva consola de Atari que llegará muy pronto ¡Sorpresa!

    14/03/2020

    5 juegos más destacados para Android que deberías probar ya

    21/10/2019

    Máquinas recreativas, todo lo que debes saber para tener una en tu negocio

    02/08/2018
  • Espacio

    Descubren un raro agujero negro en una galaxia vecina a la Vía Láctea

    19/11/2021

    Eclipse lunar parcial más largo de este siglo: datos y horarios para verlo

    19/11/2021

    ¿Qué tanto puede crecer un agujero negro supermasivo?

    29/08/2019

    Este mes podrás ver planetas a simple vista ¡Saturno, Júpiter y Venus!

    05/06/2017

    SpaceX mision de reabastecimiento a la Estación Espacial Internacional

    01/06/2017
  • Ciencia

    Ventajas de tener servicio de Internet en casa

    12/07/2021

    Perfiles galvanizados, la mejor opción para su construcción

    19/12/2020

    Los Taxis voladores ya son una realidad

    18/11/2020

    La inteligencia artificial sabrá si va a morir pronto ¡Innovación!

    14/03/2020

    ¡Comienza ahora! Y emprende camino en el maravilloso mundo de la formación Náutica

    24/06/2018
EnElBreak! EnElBreak!
Estás en →Innovación»Smartphones»Nueva vulnerabilidad afecta a los dispositivos Android
Smartphones

Nueva vulnerabilidad afecta a los dispositivos Android

26/05/20173 Minutos de lectura
Facebook Twitter
Nueva vulnerabilidad afecta a los dispositivos Android
COMPARTE
Facebook Twitter Pinterest Email Telegram WhatsApp

Se ha descubierto una nueva vulnerabilidad que afecta a los dispositivos Android. Este exploit, bautizado como Cloak and Dagger es capaz de disfrazar la actividad de un hacker detrás de una serie de pantallas de aspecto inocuo el cual permiten que el comportamiento malicioso no sea detectado.

El ataque fue descubierto por primera vez por Yanick Fratantonio, Chenxiong Qian, Simon Pak Ho Chung y Wenke Lee – investigadores en el Instituto de Tecnología de Georgia – ellos fueron capaces de crear una prueba de concepto.

Nueva vulnerabilidad en dispositivos Android

En un informe publicado por los investigadores, el grupo detalló cómo fue capaz de crear una pieza de software malicioso que efectivamente crea una rejilla invisible que refleja la pantalla de Android y captura todas las acciones de un usuario realiza, incluyendo la escritura en el teclado en pantalla.

«Los posibles ataques incluyen clickjacking avanzado, grabación de pulsaciones de teclas sin restricciones, phishing furtivo, la instalación silenciosa de una aplicación en modo Dios [con todos los permisos habilitados] y el teléfono silencioso desbloqueando [y] acciones arbitrarias [manteniendo la pantalla desactivada]». Aseguraron los investigadores.

«Cloak and Dagger» la nueva vulnerabilidad

El grupo llamó a Cloak and Dagger «una nueva clase de potenciales ataques» que pueden dirigirse a dispositivos Android. Los ataques requieren sólo dos permisos del usuario.

Si una aplicación maliciosa que utilizaba Cloak and Dagger se descargara desde Google Play Store, no requeriría que el usuario aprobara explícitamente esos permisos porque se conceden automáticamente.

malware Android
Cloak and Dagger, permite a los hackers robar tu información creando una aplicación maliciosa.

Las pruebas de concepto

En una demostración de cómo funciona el ataque, los investigadores mostraron cómo fueron capaces de crear elementos interactivos de la interfaz de usuario que parecen ser parte de una aplicación real.

En un caso, el grupo creó un formulario de contraseña que aparecía como si fuera parte de la aplicación de Facebook. Una vez que un usuario introdujo la contraseña, el formulario desaparecería, pero el atacante sabría lo que el usuario escribió.

Cloak and Dagger fue descubierto por los investigadores en agosto pasado. La prueba de concepto publicada muestra que el ataque se puede llevar a cabo en todas las versiones recientes de Android, incluida la última versión, Android 7.1.2. El exploit que permite el ataque aún no se ha solucionado, dijo el grupo.

 «Hemos estado en estrecho contacto con los investigadores y como siempre, apreciamos sus esfuerzos para ayudar a mantener a nuestros usuarios más seguros», dijo Google en respuesta al descubrimiento.

A los usuarios que se preocupan por los ataques de estilo Cloak y Dagger se les recomienda no descargar aplicaciones desconocidas o no confiables.

Es posible derrotar los ataques negando los permisos necesarios para llevarlos a cabo. Esto se puede hacer desactivando el permiso entrando en Configuración, abriendo el menú de Aplicaciones, tocando el símbolo de Engranaje, abriendo «Acceso especial» y desmarcando la opción «Dibujar sobre otras aplicaciones».

Comparte. Facebook Twitter Pinterest Email Telegram WhatsApp

Artículos Relacionados

¿Te envió un emoji sonriente? : ya no significa lo que tú crees

Moto G Power: así será el nuevo celular de Motorola

¿Viene el fin de OnlyFans? : prohíben contenido sexualmente explícito

Destacadas
Computación
Windows 11: ¿Cómo personalizar los iconos de las aplicaciones?
Smartphones
¿Te envió un emoji sonriente? : ya no significa lo que tú crees
General
Xiaomi estima presentar prototipo de auto eléctrico a finales de año
General
LG Electronics detiene todas sus operaciones en Rusia
EnElBreak!
Facebook Twitter
  • ¿Quiénes somos?
  • Políticas de Privacidad
  • Términos y Condiciones
© 2023 EnElBreak! Derechos reservados

Escriba arriba y presione Entrar para buscar. Presione Esc para cancelar.