Categories: Movilidad

Detectan una vulnerabilidad grave en webOS 3.0

Dos investigadores han demostrado que es posible acceder a datos personales de los usuarios como direcciones de correo electrónico, números de teléfono o mensajes almacenados de los dispositivos gobernados por webOS 3.0.

Según revela la prueba de concepto, los atacantes podrían acceder a información personal de los usuarios de webOS  a través de la inyección de código malicioso en la aplicación “contactos” así como tomar el control de los dispositivos de forma remota a través de un ataque Cross-Site-Scripting (XSS).

Hewlett-Packard ha apostado fuerte por esta nueva plataforma móvil que se presenta como la alternativa a iOS, Android, BlackBerry y Windows Phone 7, pero lo cierto es que no tendrá nada fácil. En relación al problema de seguridad la compañía ha reconocido el fallo y han asegurado que están trabajando para desarrollar una solución.

Los responsables de la compañía han confirmado que lanzarán una actualización vía OTA (Over The Air) que solucione la vulnerabilidad lo antes posible.

Este no es el primer problema de seguridad descubierto en webOS ya que hace algunos meses varios investigadores alertaron de tres errores críticos en esta plataforma que podrían permitir a los hackers tomar el control de forma remota de los smartphones.

Más información en eWEEK

Helga Yagüe

Recent Posts

“La IA allanará el camino hacia una jornada laboral más corta”

LinkedIn comparte una lista con las cinco tendencia que definirán la senda del mercado laboral…

47 mins ago

9 tendencias para 2025 en el campo de la ciberseguridad

Proopoint cree que el año que viene los delincuentes manipularán datos privados asociados a la…

2 horas ago

El sector TIC español invertirá más en innovación a lo largo del próximo año

Las implantación de nuevas herramientas, la optimización de productos ya existentes y la adopción de…

3 horas ago

8 de cada 10 responsables de seguridad optan por la IA generativa basada en plataformas

La mayoría renovaría por completo su infraestructura de seguridad para adoptar soluciones totalmente integradas.

4 horas ago

PUE DATA: “Sin duda, el 2025 la explosión de los espacios de datos”

Entrevistamosa Sergio Rodríguez, CTO de PUE DATA, para hablar del "boom" de los espacios de…

5 horas ago

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago