Categories: EmpresasSeguridad

Nueva vulnerabilidad de Android relacionada con los sms

Investigadores de la Universidad de Carolina del Norte han identificado una nueva vulnerabilidad en el sistema Android que permite a una aplicación generar y enviar un sms a otra aplicación directamente, “sin pasar por el aire”, algo que podría utilizarse para llevar a cabo ataques de phishing por sms.

El equipo liderado por Xuxian Jiang, el mismo que dio a conocer el molesto ‘click-jacking rootkit’ y ha identificado docenas de aplicaciones maliciosas en Google Play, ha identificado el nuevo problema como “capacidad de fuga por escritura sms“, publica el portal británico The Registrer.

La vulnerabilidad funciona de la siguiente manera: una aplicación que se ejecuta en un teléfono Android puede enviar sms falsos con texto arbitrario a otros usuarios de telefonía. De ahí el riesgo de ser explotada para lanzar ataques de phishing.

Por su parte, la compañía de seguridad Symantec asegura que la capacidad de una aplicación para generar sms es conocida desde hace años, pero que no se ha considerado una vulnerabilidad.

redaccion SN

Recent Posts

Tecnología inclusiva para impulsar capacidades diferentes

En España más de 260.000 personas sufren algún tipo de discapacidad intelectual. Tecnologías como la…

1 hora ago

Salesforce lanza Agentforce 2.0: la plataforma de trabajo digital impulsada por agentes de IA autónomos

Salesforce presenta Agentforce 2.0, la plataforma digital que transforma el trabajo empresarial con agentes de…

15 horas ago

@aslan prepara un plan de divulgación sobre tendencias tecnológicas para 2025

Estas tendencias giran en torno a la resiliencia de los datos, la ciberseguridad, el puesto…

16 horas ago

Linda, de Bewe software, una asistente de IA para optimizar pymes en LATAM y España

Linda, el innovador asistente de IA desarrollado por Bewe Software, ha sido galardonado como Caso…

17 horas ago

Sandisk renueva su identidad corporativa

Bajo el lema Mindset of Motion, defiende que las personas puedan experimentar el potencial de…

18 horas ago

El próximo smartphone de OnePlus ya tiene fecha de salida: el 7 de enero

Será el primer terminal OnePlus con doble certificación IP68 e IP69.

18 horas ago