Conéctese con nosotros

Tecnología

Descubren vulnerabilidad crítica de Android que permite ataques remotos

Publicado

el

Descubren vulnerabilidad crítica de Android que permite ataques remotos
Foto: fuentes.
Compartir

Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.

La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.

El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.

Configuración Automática de Proxy (PAC)

El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.

Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.

Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.

Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».

Detalles de vulnerabilidad

Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.

El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.

La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.

1.  Filtrando una dirección URL a la memoria ejecutable

2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.

El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.

Con información de: ACN|NowSecure|Gbhackers|Redes

No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)

Tecnología

Apple presentará su primer iPhone plegable tras una década de desarrollo

Publicado

el

Apple presentará su primer iPhone plegable - Agencia Carabobeña de Noticias
Compartir

Apple presentará su primer iPhone plegable este miércoles 9 de septiembre, un dispositivo que la compañía ha tardado cerca de diez años en desarrollar y que marcará el mayor cambio de diseño en casi dos décadas.

El proyecto, conocido internamente como V68, nació mucho antes de que Samsung popularizara la categoría en 2019, pero tomó impulso decisivo en 2020, cuando Tim Cook regresó de un viaje a Asia convencido de que Apple debía competir en ese segmento.

Cook observó en China y otros mercados que los teléfonos plegables de Samsung, Huawei y otros fabricantes ganaban terreno entre los consumidores. Aunque tradicionalmente se involucraba poco en la concepción de nuevos productos, su insistencia convirtió el proyecto en una prioridad dentro de la división de ingeniería de hardware.

“Tim fue el primer y mayor impulsor de esto”, dijo una de las fuentes consultadas por Bloomberg.

Apple presentará su primer iPhone plegable

El lanzamiento también será el primer gran anuncio de John Ternus como director ejecutivo, cargo que asumió el 1 de septiembre. Cook, ahora presidente ejecutivo, estará entre el público. La transición fue diseñada para que Ternus encabezara la presentación de un producto que inaugura una nueva etapa para Apple.

En los primeros años del proyecto, los equipos debatían incluso la forma del dispositivo. Uno de los conceptos iniciales era un iPad mini plegable que se desplegaba como una tableta más grande. El entusiasmo de Cook inclinó la balanza hacia un producto de mayor atractivo masivo: un iPhone plegable. Apple presentará su primer iPhone plegable - Agencia Carabobeña de Noticias

Con precio superior a $2.000

El precio ha sido uno de los puntos más delicados. Apple inicialmente apuntaba a 1.999 dólares, replicando la estrategia del iPhone X en 2017, cuando evitó superar la barrera psicológica de los 1.000.

Sin embargo, la escasez de memoria y los costos de producción han llevado a la compañía a evaluar precios de hasta 2.199, según fuentes familiarizadas con el proyecto.

Algunas configuraciones con mayor capacidad de almacenamiento podrían acercarse a 3.000 dólares.

El posicionamiento será claramente prémium: el iPhone estándar parte en 799 dólares, mientras el iPhone 17 Pro comienza en 1.099. Aun así, Apple confía en que los consumidores están dispuestos a pagar más.

Los modelos Pro ya pueden acercarse a los 2.000 dólares y su éxito reforzó la idea de lanzar un plegable de gama alta. Además, el programa de suscripción Apple Upgrade, junto con promociones de canje y planes de cuotas de los operadores, ayudará a amortiguar el impacto del precio.

Pantalla interior de 7,8 pulgadas y diseño orientado a multitarea

El nuevo iPhone plegable tendrá una pantalla interior de 7,8 pulgadas, más ancha que la de muchos modelos Android, aunque no inédita. Google utilizó un formato similar en el Pixel Fold de 2023, y Samsung lo adoptó recientemente en el Galaxy Z Fold8, que ha registrado fuertes ventas.

La pantalla grande está pensada para ver videos, multitarea y aplicaciones de productividad. En el exterior habrá una pantalla más compacta de 5,5 pulgadas, diseñada para facilitar el agarre y caber en un bolsillo.

Aunque los plegables representan una fracción mínima del mercado, su crecimiento supera al del resto de la industria.

IDC estima que el segmento aumentará 13% este año, hasta 22,9 millones de unidades, frente a más de 1.000 millones de envíos totales de teléfonos inteligentes.

El lanzamiento del iPhone plegable será el intento más ambicioso de Apple por redefinir una categoría que hasta ahora ha estado dominada por Samsung y que, pese a su tamaño reducido, se ha convertido en uno de los campos de batalla más importantes de la industria móvil.

Apple presentará su primer iPhone plegable - Agencia Carabobeña de Noticias

ACN/MAS/Agencias

No deje de leer: CDD Las Mercedes inicia cirugías asistidas por robot Toumai® en Venezuela

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído