Falla en Android 2.3 permite que sitios accedan a contenido de microSD

Xuxian Jian investigador de la North Carolina State University encontró una muy seria vulnerabilidad en la versión 2.3 de Android.

Esta falla permite que por medio de un script que corre desde el navegador del sistema se obtenga acceso a los archivos de la tarjeta de memoria. Es similar a una falla que se reporte anteriormente. Para que esta vulnerabilidad afecte el equipo es necesario el clic a un link.

El acceso no seria a todo el sistema de archivos debido al sandbox que utilizan las aplicaciones de Android, aun así existe la posibilidad de robo de información y comprometimiento de datos privados. Una alternativa para no estar vulnerables a esta falla es simplemente deshabilitar el JavaScript en el navegador, la otra opción es sacar la tarjeta SD para poder navegar lo que suena bastante incomodo.

Un representante de Google ha confirmado que pronto se tendrá una corrección a dicha falla.

Cada vez los smartphones están mas cercanos a las computadoras … hasta en las vulnerabilidades.

Vía GDH

Popularity: 3% [?]