Connect with us

Ciencia y tecnología

Una importante fuga de seguridad dejó vulnerables a los teléfonos Samsung y Android

Published

on

Una importante fuga de seguridad dejó vulnerables a los teléfonos Samsung y Android

Una importante fuga de seguridad ha llevado a la creación de aplicaciones no autorizadas «confiables» que pueden acceder a todo el sistema operativo Android en dispositivos de Samsung, LG y otros.

Según lo compartido por Googler lukasz siewierski (pasando por Misaal Rahman), Iniciativa de vulnerabilidad de socios de Android de Google (APVI) revelado públicamente una nueva vulnerabilidad que ha afectado a dispositivos de Samsung, LG, Xiaomi y otros.

El quid de la cuestión es que a varios OEM de Android se les han filtrado las claves de firma de su plataforma fuera de sus respectivas empresas. Esta clave se utiliza para garantizar que la versión de Android que se ejecuta en su dispositivo sea legítima, creada por el fabricante. Esta misma clave también se puede utilizar para firmar aplicaciones individuales.

Por diseño, Android confía en cualquier aplicación firmada con la misma clave utilizada para firmar el propio sistema operativo. Un atacante malicioso con estas claves de firma de aplicaciones podría usar el sistema de «ID de usuario compartido» de Android para distribuir malware permisos de nivel de sistema completo en un dispositivo afectado. Esencialmente, todos los datos en un dispositivo afectado podrían estar disponibles para un atacante.

En particular, esta vulnerabilidad de Android no solo ocurre al instalar una aplicación nueva o desconocida. Dado que estas claves de plataforma filtradas también se usan en algunos casos para firmar aplicaciones comunes, incluida la aplicación Bixby en al menos algunos teléfonos Samsung, un atacante podría agregar malware a una aplicación confiable, firmar la versión maliciosa con la misma clave y Android confiaría. como una «actualización». Este método funcionaría independientemente de si una aplicación provino originalmente de Play Store, Galaxy Store o se descargó.

READ  Acaparador de titulares: evento de Apple anunciado para iPhone 15, nuevos relojes Apple, AirPods USB-C y más

La divulgación pública de Google no indica qué dispositivos o proveedores se vieron afectados, pero muestra el hash de ejemplos de archivos maliciosos. Afortunadamente, cada uno de los archivos se subió a VirusTotal, que a menudo también revela el nombre de la empresa involucrada. Con esto, sabemos que se han filtrado las siguientes claves de empresa (aunque faltan por identificar algunas claves):

  • Samsung
  • LG
  • mediatek
  • szroco (fabricantes de las tabletas Onn de Walmart)
  • Ver de nuevo

Según el breve explicador del problema de Google, el primer paso es que cada empresa afectada intercambie (o «rote») sus claves de firma de la plataforma Android para no usar más las filtradas. Es una buena práctica hacer esto regularmente de todos modos, para minimizar el daño de posibles fugas futuras.

Más allá de eso, Google también ha instado a todos los fabricantes de Android a reducir drásticamente la frecuencia de uso de la clave de plataforma para firmar otras aplicaciones. Sólo una aplicación que Necesidades este nivel de permiso más alto debe firmarse de esta manera para evitar posibles problemas de seguridad.

Google dice que desde que se informó el problema por primera vez en mayo de 2022, Samsung y todas las demás empresas afectadas ya han «tomado medidas correctivas para minimizar el impacto en el usuario» de estas importantes fallas de seguridad. No está claro exactamente qué significa esto, ya que algunas de las claves vulnerables se han utilizado en las aplicaciones de Android de Samsung en los últimos días. según APKMirror.

Se desconoce qué dispositivos Android actuales, si es que hay alguno, siguen siendo vulnerables a esta vulnerabilidad de seguridad. Nos comunicamos con Google para obtener más detalles, pero la empresa no estuvo disponible de inmediato para hacer comentarios.

READ  Cómo cambiar el tamaño de fuente en un iPhone

En particular, aunque la divulgación de Google establece que el exploit se informó en mayo de 2022, VirusTotal analizó primero algunas de las muestras de malware. de 2016. Todavía no está claro si esto significa que la filtración y los exploits asociados se usaron activamente contra ciertos dispositivos en este momento.

En un comunicado, Google aclaró que los dispositivos de los usuarios están protegidos contra esta vulnerabilidad en particular de varias maneras, incluso a través de Google Play Protect, las «mitigaciones» del fabricante del dispositivo y más. Más allá de eso, este exploit no ha llegado a las aplicaciones distribuidas a través de Google Play Store.

Los socios OEM implementaron rápidamente medidas de mitigación tan pronto como informamos el compromiso clave. Los usuarios finales estarán protegidos por mitigaciones de usuarios implementadas por socios OEM. Google ha implementado amplias detecciones de malware en Build Test Suite, que analiza imágenes del sistema. Google Play Protect también detecta el malware. No hay indicios de que este malware esté o haya estado en Google Play Store. Como siempre, recomendamos a los usuarios que se aseguren de estar ejecutando la última versión de Android.

—Portavoz de Google


A medida que se confirman los detalles de esta última fuga de seguridad de Android, hay algunos pasos simples que puede seguir para garantizar que su dispositivo permanezca seguro. Por un lado, asegúrese de estar utilizando el firmware más reciente disponible para su dispositivo. Si su dispositivo ya no recibe actualizaciones de seguridad de Android constantes, le recomendamos que actualice a un dispositivo más nuevo lo antes posible.

READ  El truco Genius iMessage que todo propietario de un iPhone debe saber ocultará los mensajes de texto no deseados

Más allá de eso, evite descargar aplicaciones en su teléfono, incluso cuando actualice una aplicación que ya está instalada en su teléfono. Si necesita descargar una aplicación, asegúrese de confiar plenamente en el archivo que está instalando.

Dylan Roussel contribuido a este artículo.

Más sobre Android:

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Después.


Consulte 9to5Google en YouTube para obtener más información:

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España. Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Ciencia y tecnología

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

Published

on

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

Está a punto de tener otra oportunidad si se perdió la breve ventana de reserva de Sony para su Consola PS5 30 aniversario. El hardware de temática retro se agotó en un instante durante su período de pedido anticipado inicial el 26 de septiembre, dejando a los fanáticos furiosos con el predecible y frustrante proceso de pedido de Sony. Una alerta en la página del producto Sony (a través de kotaku) indica que la segunda ronda se llevará a cabo el martes 29 de octubre al mediodía ET.

Las consolas y accesorios de edición limitada tienen una apariencia retro que recuerda a la PlayStation original, que se lanzó en Japón en 1994. Esto incluye una elegante combinación de colores grises que le da espacio al logotipo de Playstation de la vieja escuela para resaltar.

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

sony

El mensaje (“Verifique nuevamente el 29 de octubre a partir de las 9:00 a. m. PDT”) solo aparece en las páginas de productos del 30.° aniversario de la Paquete delgado de PS5 de $ 500 Y Controlador DualSense de $ 80. Desafortunadamente, no aparece ningún mensaje de este tipo al revertir Paquete profesional de PS5 O Portal de PlayStation páginas de productos.

Suponiendo que solo esté disponible el paquete Slim, esta será su segunda (y posiblemente última) oportunidad de obtener la más barata de las dos consolas. Incluye la PS5 Slim digital (¡sin unidad de disco!), un controlador DualSense estándar (también temático para la ocasión), una carcasa de conector de cable retro, bridas para cables con forma de PlayStation y un soporte vertical. Ah, y hay algunos obsequios adicionales como una calcomanía, un póster y un clip de PlayStation, que solo podemos imaginar se venderán por tres cifras en eBay después de que llegue el paquete el 21 de noviembre.

READ  Chrome está probando reemplazar la cuadrícula del sitio de la página Nueva pestaña con un carrusel
Continue Reading

Ciencia y tecnología

Google ahora vende teléfonos Pixel a precios con grandes descuentos gracias a su nuevo programa de reacondicionado certificado

Published

on

Google ahora vende teléfonos Pixel a precios con grandes descuentos gracias a su nuevo programa de reacondicionado certificado

Lo que necesitas saber

  • Google ha anunciado el lanzamiento y la disponibilidad de varios Pixel de generación anterior en su tienda a través del programa Teléfono reacondicionado certificado.
  • Los consumidores pueden obtener un Pixel 7, 7 Pro, 6, 6 Pro o 6a en Google Store hoy (28 de octubre) con piezas nuevas y originales y el último sistema operativo Android.
  • Google dice que trabajará para incorporar más generaciones de Pixel a este programa, pero probablemente pasará mucho tiempo antes de que aparezca el Pixel 9.

Google lanza un programa de teléfonos reacondicionados para consumidores que ofrece píxeles «asequibles»

en un Publicación de palabras claveGoogle ha anunciado el lanzamiento de su programa de teléfonos reacondicionados certificados para consumidores estadounidenses. Con el lanzamiento del programa, la compañía dice que los consumidores pueden explorar una selección de dispositivos Pixel 7, 7 Pro, 6, 6 Pro y 6a reacondicionados en Google Store. Sin embargo, esto parece ser solo el comienzo, ya que Google dice que la gente podrá volver más tarde para ver qué otras generaciones de Pixel se han agregado.

Continue Reading

Ciencia y tecnología

El nuevo Magic Mouse USB-C todavía tiene el puerto de carga en la parte inferior

Published

on

El nuevo Magic Mouse USB-C todavía tiene el puerto de carga en la parte inferior

Hay muchos memes en Internet sobre el Magic Mouse de Apple porque los usuarios tienen que darle la vuelta para enchufarlo al cargador. Pero si pensaba que Apple cambiaría eso con el lanzamiento del nuevo Magic Mouse hoy, tenemos malas noticias. Aunque ahora tiene USB-C, el puerto de carga todavía está en la parte inferior del mouse.

El puerto USB-C del nuevo Magic Mouse todavía está en la parte inferior

Junto con el nuevo iMac M4, Apple anunció el lunes nuevas versiones de sus accesorios «Magic» para Mac, incluidos un nuevo mouse, teclado y trackpad Magic. Como predijimos, las nuevas versiones son prácticamente iguales a las anteriores, excepto que ahora tienen un puerto de carga USB-C en lugar de Lightning.

Pero ¿qué pasa con uno de los aspectos más criticados del Magic Mouse? Aunque las imágenes de marketing de Apple no muestran el nuevo mouse desde muchos ángulos, el archivo 3D utilizado para obtener una vista previa del nuevo iMac en realidad aumentada confirma que el puerto de carga del Magic Mouse todavía está en la parte inferior.

Parte inferior del Magic Mouse USB-C

El primer Magic Mouse se presentó en 2009 y se distinguía por su superficie multitáctil. En ese momento, el mouse funcionaba con baterías extraíbles, por lo que los usuarios podían simplemente reemplazar las baterías y continuar usando el mouse. En 2015, Apple lanzó el Magic Mouse 2 con el mismo diseño, pero ahora con una batería interna recargable.

El puerto Lightning para cargar se ha colocado en la parte inferior del ratón, lo que ha generado muchas críticas por parte de los usuarios. No es posible utilizar el Magic Mouse 2 mientras se está cargando. Aunque muchos afirman que cargar el mouse solo toma unos minutos, este tiempo puede ser crítico cuando la batería se agota mientras está en funcionamiento.

READ  Esta actualización de diseño de Pixel 7 nos dejó un poco decepcionados

A lo largo de los años, muchas personas han propuesto diferentes soluciones para el diseño del Magic Mouse, entre ellas Cajas con el puerto en el lateral. o con Soporte para cargador Qi. El problema es que Apple impide que el Magic Mouse funcione cuando está encendido. Este no es el caso del Magic Keyboard o Trackpad, que se pueden utilizar mientras se carga.

Apple vende el nuevo Magic Mouse USB-C por 79 dólares en su sitio weby hay una versión en negro por $99 (aunque tienen el mismo hardware). La empresa no vende las versiones en color, que se envían con el iMac, por separado. Aún puedes comprar la versión Lightning con descuento en Amazon.

Leer también

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.

Continue Reading

Trending