HTC soluciona un fallo de sus terminales Android que exponía algunos datos

Una vulnerabilidad descubierta en algunos terminales de HTC basados en Android dejaban al descubierto detalles sobre las credenciales WiFi y SSID (nombre de red) a cualquier aplicación con permisos básicos. La alerta fue emitida por el equipo de emergencia de Estados Unidos (CERT).

Una vulnerabilida descubierta en algunos terminales Android de HTC permitiría que un atacante, utilizando la aplicación correcta, pudiera hacerse  con la información necesaria como para hackear la red del usuario.

Los terminales afectados son: HTC Desire HD (versiones FRG83D, GRI40); HTC Glacier (versión FRG83); HTC Droid Incredible (versión FRF91); HTC Thunderbolt 4G (versión FRG83D); HTC Sensation Z710e (versión GRI40); HTC Sensation 4G (versión GRI40); HTC Desire S (versión GRI40); HTC EVO 3D (versión Version GRI40) y HTC EVO 4G (versión GRI40).

HTC ya ha aplicado los parches a la mayoría de los teléfonos afectados como parte de una actualización, aunque algunos modelos necesitan una instalación manual, como asegura la compañía en un comunicado donde se pide a los usuarios que regresen a la página la próxima semana a por más información sobre el fallo de seguridad y una “descarga manual si necesitas actualizar tu teléfono”.

La vulnerabilidad ha sido descubierta por Chris Hessing, un ingeniero de la empresa CloudPath Networks. Así lo asegura, al menos Bret Jordan, un arquitecto de seguridad de Open1X Group en un blog, donde explica que el fallo fue descubierto el pasado mes de septiembre y que no se ha hecho público hasta esta semana.

A pesar del indudable retraso para solucionar el problema, Jordan ha alabado tanto a Google como a HTC por su responsabilidad y capacidad para trabajar en el problema. Sobre Google dice que ha realizado cambios en el código de Android para ayudar a proteger mejor el almacenamiento de credenciales.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

9 horas ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

10 horas ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

11 horas ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

11 horas ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

12 horas ago

Denodo Platorm 9.1 estrena asistente de inteligencia artificial

También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…

12 horas ago