Descubren un nuevo vector de ataque para Android

Un investigador de la empresa de seguridad Symantec ha descubierto un nuevo tipo de amenaza de malware para Android que podría permitir que un hacker se hiciera cargo de la mayoría, sino todos, los aspectos de un Smartphone o un tablet.

Mario Ballano, investigador de Symantec, opina que el nuevo vector de ataque es similar al secuestro de Windows DLL y afecta a numerosos aplicaciones de Android que están disponibles en la tienda oficial del sistema operativo.

Hay que tener en cuenta, explica Ballano, que no se está hablando de vulnerabilidades de Android, sino de problemas específicos de una aplicación. “Hemos encontrado unas cuantas aplicaciones en Google Android Market que son susceptibles a este ataque y se le ha notificado a los desarrolladores de la aplicación”, ha dicho el investigador de Symantec.

Ballano explica que Android proporcionar interfaces de programación de aplicaciones (API)  que permiten a una aplicación cargar código de manera dinámina para que sea ejecutado.

“Por ejemplo, una aplicación puede soportar plug-ins que sean descargados y después cargados poco más tarde. Desafortunadamente, si estos plug-ins están almacenados en una localización insegura este proceso puede ser secuestrado, permitiendo el acceso a datos privados y la ejecución de código arbitrario por parte de aplicaciones maliciosas”, explica Ballano.

Hay dos grupos que permiten la carga de código adicional: Public Constructors y DexClassLoader. El primero permite que una aplicación cargue y ejecute código DEX adicional (el tipo de código que funciona dentro de la máquina virtual Dalvik de Android). El parámetro dexPath especifica el nombre del archivo del código adicional DEX”, asegura el investigador en su último post de seguridad.

El segundo, PathClassLoader, tiene un problema con la forma en que el sistema operativo busca bibliotecas nativas adicionales que se cargan cuando, por ejemplo, la función API loadLibrary se está utilizando. Por lo general, dice Ballno, estos deben residir en la ruta segura de la biblioteca de Android, pero el parámetro LIBPATH se busca en primer lugar.

Ballano asegura haber descubierto aplicaciones en Google Android Marketplace que están utilizando esta API con la tarjeta SD como parámetros LibPath.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

La mitad de los ingresos de Micron Technology ya procede de los centros de datos

Durante el primer trimestre de su año fiscal 2025, sus ingresos totales rebasaron los 8.700…

2 mins ago

Un 45 % de las tecnológicas en España prevé contrataciones durante el primer trimestre de 2025

El sector tecnológico es el más optimista de todos, con unas previsiones de generación de…

42 mins ago

Tecnología inclusiva para impulsar capacidades diferentes

En España más de 260.000 personas sufren algún tipo de discapacidad intelectual. Tecnologías como la…

4 horas ago

Salesforce lanza Agentforce 2.0: la plataforma de trabajo digital impulsada por agentes de IA autónomos

Salesforce presenta Agentforce 2.0, la plataforma digital que transforma el trabajo empresarial con agentes de…

18 horas ago

@aslan prepara un plan de divulgación sobre tendencias tecnológicas para 2025

Estas tendencias giran en torno a la resiliencia de los datos, la ciberseguridad, el puesto…

18 horas ago

Linda, de Bewe software, una asistente de IA para optimizar pymes en LATAM y España

Linda, el innovador asistente de IA desarrollado por Bewe Software, ha sido galardonado como Caso…

19 horas ago