Dmitri Alperovitch, antes investigador de seguridad de McAfee ha explotado con éxito una vulnerabilidad de Día Cero en un Android y ha instalado Nickispy, un malware capaz de controlar el dispositivo, grabar las llamadas, acceder a los textos y al email y establecer la localización del dispositivo.
Aunque la acción se ha realizado en un Andropid, Alperovitch asegura que también los iPhones son vulnerables al exploit, según una noticia publicada en Los Angeles Times.
Tras tomar el control del terminal, Alperovitch y su equipo han realizado un experimento por el que han extendido el malware a través de un ataque de phishing en el que un mensaje de textos que parecía proceder de una operadora pedía al usuario que pinchara sobre un enlace.
El usuario no accedía a nada y sin embargo la instalación se instalaba y empezaba a interceptar las llamadas de voz. El micrófono se activaba en el momento en que el usuario empezaba a marcar el número.
Según Alperovitch, que realizará una demostración durante la conferencia RSA que se celebra esta semana en San Francisco, no existe software de seguridad capaz de combatir el malware.
LinkedIn comparte una lista con las cinco tendencia que definirán la senda del mercado laboral…
Proopoint cree que el año que viene los delincuentes manipularán datos privados asociados a la…
Las implantación de nuevas herramientas, la optimización de productos ya existentes y la adopción de…
La mayoría renovaría por completo su infraestructura de seguridad para adoptar soluciones totalmente integradas.
Entrevistamosa Sergio Rodríguez, CTO de PUE DATA, para hablar del "boom" de los espacios de…
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…