Hemos visto como Android es el sistema operativo más atacado durante este año y parece que esta tendencia continuara unos años más. El por qué de esta tendencia es que el acceso a Internet por el movil es mas inseguro, vulnerable y nuevo. No existen las múltiples opciones que tenemos en nuestros PC para securizarlos, tenemos los moviles todo el dia encendidos en nuestras manos y la navegación es cada vez más común.
Hoy os traigo a Janus, una vulnerabilidad de Android que inyecta malware a los APKs de instalación. No es nada fuera de lo común este tipo de vulnerabilidad, lo que si que es fuera de lo común es que no se salta el protocolo de verificacion de paqueteria, en el que se comprueba que los paquetes no cambiaran en ningún momento.
La vulnerabilidad fue descubierta en Noviembre por Google y se espera que a finales de año esté parcheada, aunque se lo toman con calma porque solo ataca a Androids antiguos (debajo de version 7.0 y con versiones de compilacion de kernel especificas).
Comentarios
Publicar un comentario
Espero tu comentario! :)