Tecnología

Descubren vulnerabilidad crítica de Android que permite ataques remotos

Publicado

Hace 6 años

17 noviembre, 2019

Por

Pedro Mayorga

Descubren vulnerabilidad crítica de Android que permite ataques remotos

Foto: fuentes.

Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.

La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.

El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.

『this vulnerability occurs because of the improper initialization of an object that provides methods for ArrayBuffer objects in V8.』

CVE-2019-2205
NowSecure Discovers Critical Android Vuln That May Lead to Remote Code Executionhttps://t.co/VgTBX03yfi pic.twitter.com/7awgzvmMpO

— Autumn Good (@autumn_good_35) November 15, 2019

Configuración Automática de Proxy (PAC)

El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.

Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.

Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.

Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».

Detalles de vulnerabilidad

Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.

“El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.

La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.

1. Filtrando una dirección URL a la memoria ejecutable

2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.

El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.

Critical Vulnerability in Android Phone Let Hackers Execute an Arbitrary Code Remotely: Researchers discovered a new Critical Android vulnerability that may allow attackers to perform remote code execution on a vulnerable Android device and to take… https://t.co/6LmMUZsoNF pic.twitter.com/dvp6O2lV5H

— Shah Sheikh (@shah_sheikh) November 17, 2019

Con información de: ACN|NowSecure|Gbhackers|Redes

No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)

La UE dio luz verde a su proyecto de defensa de misiles hipersónicos

Motorola recuerda su clásico con el nuevo equipo «Razr»

Tecnología

Errores al hacer una apuesta combinada

Publicado

3 días ago

8 julio, 2025

Redacción Agenciacn

Si se es aficionado a las apuestas deportivas en la modalidad de apuestas combinadas, pero en los últimos intentos no se ha tenido un buen desempeño o las ganancias se han visto reducidas, en este artículo se mencionarán los errores más comunes que se cometen al realizar una apuesta combinada.

Además, este breve artículo será de mucha utilidad para ponerlo en práctica al hacer válido el código de promoción Melbet Venezuela donde es posible realizar apuestas combinadas en deportes populares en Melbet y así aumentar las posibilidades de ganar gracias a un bono de 130% en el primer depósito.

¿Qué se debe evitar hacer en una apuesta combinada?

A continuación, se enlistan los errores más comunes que como aficionado a las apuestas, se puede llegar a cometer sin notarlo:

1. Confiarse en un resultado

Este aspecto es uno de los principales errores que se cometen al momento de apostar. Es probable que se tenga un exceso de confianza ante un equipo o jugador de preferencia debido a algún acontecimiento pasado que hagan creer que se repetirá. Sin embargo, el dar por sentado algún posible resultado lleva a que se comentan muchos errores y que la apuesta se pierda.

Asegurar un resultado a ciegas, trae como consecuencia la toma de decisiones sesgadas que impactan directamente en la probabilidad de poder ganar una apuesta combinada por lo que una simple selección de un mercado bajo el criterio de confianza podría hacer perder mucho dinero.

2. Falta de análisis

Dentro de los errores más comunes, se encuentra la falta de un análisis previo del juego al que se va a apostar. Esto quiere decir que no se estudió de manera adecuada las estadísticas previas de los equipos o jugadores antes de tomar una decisión tan importante como es la selección de mercados y cuotas con base en los datos de los últimos juegos.

La falta de análisis en las apuestas combinadas da como resultado una apuesta fallida que además de hacer perder dinero, reduce la confianza del jugador.

3. Seleccionar mismos mercados

El seleccionar los mismos mercados en todas las apuestas combinadas crea una dependencia a un solo resultado. Es mejor ampliar los mercados en una apuesta combinada de acuerdo con la oferta propuesta por las plataformas.

Una apuesta combinada con diversidad de mercados y cuotas ayuda a aumentar tu probabilidad de acertar y por tanto, aumentar las ganancias. Es momento de probar nuevos mercados que ofrezcan mejores cuotas.

4. Apostar sin estrategia

Quizá el error más grave que un apostador puede cometer es el apostar sin estrategia. El elegir al azar los mercados y las selecciones sin una estrategia conlleva un riesgo muy alto que podría resultar en pérdidas muy grandes.

Por esta razón siempre hay que jugar en apuestas combinadas con una estrategia clara en la elección del mercado, las selecciones, las cuotas y la cantidad de dinero que se pondrá en juego.

Al tomar en cuenta estos errores, las próximas apuestas tendrán una probabilidad más alta de ser acertadas por lo que se reflejará en mejores ganancias.